소개[편집]

Mac Marshal : Field Edition은 ATC-NY에서 개발한 Triage 소프트웨어로, Windows 및 Mac OS X에서 Mac Disk 이미지를 분석한다. 현재 Mac Marshal : Field Edition v3.0이 사용되고 있으며, 가격은 $1,795이다.

Mac Marshal : Field Edition은 활성 시스템 분석을 지원하며, 별도의 실행없이 USB 드라이브에서 이용할 수 있다. 물리적 메모리는 컴퓨터 종료 전에 RAM의 스냅샷을 모아서 수집하고, 대상 컴퓨터를 압수하기 전에 실행중인 프로세스, 현재의 스크린샷, 활성 네트워크 연결 목록 등 같은 활성화 기계의 휘발성 상태를 검사할 수 있다. 구체적인 기능은 앞에서 설명한 Mac Marshal : Forensic Edition과 동일하다.