Forensic

bonjour,

Je me retrouve dans une impasse et j’aimerais savoir si je suis sur la bonne piste.
J’ai trouvé l’emplacement de la keyChain.
Cependant, quand je tente de l’importer dans l’outil Keychain Access situé dans une machine virtuel mac, celle-ci est en read-only.
Je ne trouve aucun moyen de mettre le mot de passe de session pour décrypter le contenu.
Si ma méthode n’est pas bonne, pourriez-vous m’indiquez un outil pour décrypter la keyChain.

En effet il y a une étape à faire avant