Запропонуйте послідовність дій для збору оперативної пам'яті (RAM) на увімкненому комп'ютері Mac із чіпом Apple T2.

Question

Answer

Негайно відключити шнур живлення комп'ютера, вилучити мікросхеми пам'яті та встановити їх у криміналістичний зчитувач.

Answer

Завантажити Mac у режимі відновлення (Recovery Mode) та скопіювати вміст оперативної пам'яті за допомогою утиліти dd.

Answer

Запустити Cellebrite Digital Collector безпосередньо в середовищі увімкненої macOS для експорту пам'яті на зовнішній диск.

Answer

Запустити утиліту Belkasoft Live RAM Capturer, попередньо підключивши Mac до Windows-робочої станції через USB.

Crowdly