OS X Auditor 是一款开源的计算机取证工具（中文），能够对正在运行系统或者目标系统副本当中的伪迹进行解析与散列处理。包括：内核扩展；系统代理及后台程序；