Michael Kittan

• Die vorliegende Arbeit befasst sich mit der Umsetzung eines Parsers für Apple Konfigurationsdateien für die Forensic Software X-Ways Forensics. Dabei werden speziell der Aufbau und die Funktionsweise der Binary Property List Dateien erklärt und ein Programm entwickelt, das in X-Ways Forensics als X-Tension funktionsfähig eingebunden wird. Des Weiteren werden der Aufbau der API und die Schritte erläutert, die notwendig sind, um eine solche X-Tension zu erstellen.
• This bachelor-thesis deals with the realisation of a parser for Apple configuration files for the forensic software X-Ways Forensic. In particular the structure and the operating principle of the Binary Property List Data as well as the development of a functioning, to X-Ways forensic integrated program are explained. Furthermore, the structure of the API and the steps to create such an x-tension are illustrated.