Forensic
vendredi 21 février 2020, 18:50 #1
Forensic MacOsKeychain
bonjour,
Je me retrouve dans une impasse et j’aimerais savoir si je suis sur la bonne piste.
J’ai trouvé l’emplacement de la keyChain.
Cependant, quand je tente de l’importer dans l’outil Keychain Access situé dans une machine virtuel mac, celle-ci est en read-only.
Je ne trouve aucun moyen de mettre le mot de passe de session pour décrypter le contenu.
Si ma méthode n’est pas bonne, pourriez-vous m’indiquez un outil pour décrypter la keyChain.