M1 Mac 外接硬盘跑取证发行版，这组合够野

最近翻GitHub，看到个挺小众但有意思的项目：把进攻性取证发行版装到M1/M2 MacBook Air的外置硬盘上，还用了LUKS加密。苹果本跑取证工具，以前总觉得不搭——生态封闭、ARM架构适配也麻烦。但这个思路其实挺务实：笔记本便携，外置盘灵活，LUKS管安全，出差做现场取证不用再拖个笨重的Linux盒子。红队或渗透测试人员如果愿意折腾，这组合能省不少事。不过话说回来，上手门槛还是不低，得懂系统底层才玩得转。1个点赞、1条评论，这热度也说明它离大众还很远。

原文：Offensive-forensic-distros-installer-MacBook-air-M1-M2-external-disk-luks Public · 来源：Hacker News