OS X Auditor 是一款開源的計算機取證工具（中文），能夠對正在運行系統或者目標系統副本當中的偽跡進行解析與散列處理。包括：內核擴展；系統代理及后臺程序；