macOS AppleFS

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

Apple Propietary-lêersisteem (APFS)

Apple-lêersisteem (APFS) is 'n moderne lêersisteem wat ontwerp is om die Hierargiese Lêersisteem Plus (HFS+) te vervang. Die ontwikkeling daarvan is gedryf deur die behoefte aan verbeterde prestasie, sekuriteit en doeltreffendheid.

Enkele noemenswaardige kenmerke van APFS sluit in:

  1. Spasie-deling: APFS maak dit moontlik dat verskeie volumes die gelyke onderliggende vry stoorplek op 'n enkele fisiese toestel deel. Dit maak doeltreffender spasiebenutting moontlik, aangesien die volumes dinamies kan groei en krimp sonder die nodigheid van handmatige vergroting of herverdeling.

  2. Dit beteken, in vergelyking met tradisionele partisies in lêerdiske, dat in APFS verskillende partisies (volumes) al die skyfspasie deel, terwyl 'n gewone partisie gewoonlik 'n vaste grootte gehad het.

  3. Momentopnames: APFS ondersteun die skep van momentopnames, wat alleen-lees, punt-in-tyd instansies van die lêersisteem is. Momentopnames maak doeltreffende rugsteun en maklike stelselherstel moontlik, aangesien hulle minimaal bykomende stoorplek gebruik en vinnig geskep of teruggesit kan word.

  4. Klone: APFS kan lêer- of gidsklone skep wat dieselfde stoorplek as die oorspronklike deel totdat óf die kloon óf die oorspronklike lêer gewysig word. Hierdie kenmerk bied 'n doeltreffende manier om kopieë van lêers of gidse te skep sonder om die stoorplek te dupliseer.

  5. Versleuteling: APFS ondersteun volledige skyfversleuteling asook per-lêer en per-gids versleuteling, wat data-sekuriteit in verskillende gevalle verbeter.

  6. Kragonderbrekingbeskerming: APFS gebruik 'n kopie-op-skryf metadata-skema wat verseker dat die lêersisteem konsistent bly, selfs in gevalle van skielike kragonderbreking of stelselonderbrekings, wat die risiko van datakorrupsie verminder.

Oor die algemeen bied APFS 'n meer moderne, buigsame en doeltreffende lêersisteem vir Apple-toestelle, met die fokus op verbeterde prestasie, betroubaarheid en sekuriteit.

diskutil list # Get overview of the APFS volumes

Die Data volume is gemonteer in /System/Volumes/Data (jy kan dit nagaan met diskutil apfs list).

Die lys van firmlinks kan gevind word in die /usr/share/firmlinks lêer.

cat /usr/share/firmlinks
/AppleInternal	AppleInternal
/Applications	Applications
/Library	Library
[...]

Aan die linkerkant is die gidspad op die Stelselvolume, en aan die regterkant is die gidspad waar dit op die Datavolume afbeeld. So, /library --> /system/Volumes/data/library

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

Last updated