苹果取证分析系统 是目前对苹果格式硬盘取证、分析的主要工具。 BlackBag's Macintosh 启动光盘可以启动苹果计算机，以DD镜像方式获取苹果机硬盘数据，确保数据完整性。可配合专用设备，通过1394火线接口，可以对苹果格式的ATA/IDE、SCSI硬盘进行预览、分析和获取，同时以只读方式确保原始数据不被改写。 BlackBag's Macintosh分析软件是目前在苹果操作系统下为取证人员设计的唯一的、有效的分析工具。全套分析软件能够在MAC OS 8.1-9.2和OS X系统下运行，共包含19个工具，帮助取证专家快速、方便的对苹果硬盘数据进行全面获取和分析。同时，可对整个硬盘或特定目录创建列表，快速获取文件信息，快速预览文件内容，创建文件哈希值。 全套系统包括：PowerBook G4 1.25GHz(512K 二级缓存)、15”超大屏幕、Radeon 图形卡、吸入式SuperDrive 光驱(DVD-R/CD-RW)，两个 FireWire 端口（FireWire 400和FireWire 800）、USB 2.0接口 Mac OS X v.10.2，BlackBag's Macintosh 启动光盘BlackBag's Macintosh取证分析套件，FIREBOX取证设备。