sqlite3 ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV2 'DELETE from LSQuarantineEvent' - usuń historię pobranych plików na MacOS z kwarantanny
tty1 · macos
$ sqlite3 ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV2 'DELETE from LSQuarantineEvent'
#MacOS#RedTeam#BlueTeam#Recon#Forensics
W protipie /pl/005b pojawiły się dwa słowa o jednym ze źródeł, do którego trafiają informacje o pobranych plikach na MacOS. Powyższy oneliner to proste zapytanie SQLite3, które usunie wszystkie rekordy z tabeli LSQuarantineEvent - jest to jeden ze sposobów, jak te wpisy wyczyścić.