Isso mostra uma lista de URLs baixados por aplicativos que usam eventos de quarentena:
sqlite3 ~/Library/Preferences/com.apple.LaunchServices.QuarantineEventsV* 'select LSQuarantineDataURLString from LSQuarantineEvent' | grep .
Os arquivos também têm metadados para locais de download:
find ~/Documents -name '*.pdf' -exec mdls -name kMDItemFSName -name kMDItemWhereFroms {} \;
Isso mostraria locais de download apenas para arquivos que possuem um atributo de quarentena adicionado pelo Safari:
find ~/Documents -name '*.pdf' | while read -r f; do xattr -p com.apple.quarantine "$f" 2> /dev/null | grep -q com.apple.Safari && { echo "$f"; mdls -name kMDItemWhereFroms "$f"; }; done
Se outras pessoas estiverem pesquisando um log de pacotes instalados ou atualizações de software, consulte /Library/Receipts/InstallHistory.plist
.