开发者 www.sleuthkit.org/mac-robber/index.php

mac-robber 是一种数字取证和事件响应工具，可与 Sleuth 工具包一起使用，为装载的文件系统创建文件活动时间线。