OS X Auditor là công cụ điều tra trên máy tính miễn phí, tách và phân tích các đối tượng trên một hệ thống đang chạy hoặc sao chép hệ thống đó lại để phân tích về sau. Các đối tượng đó có thể gồm các trình extentions kernel, các agent và daemon bên thứ ba, một dịch vụ chưa được cấp phép bên thứ ba, các file tải về của người dùng và các agent được cài đặt. Các file được khoanh vùng của người dùng được trích xuất cùng với lịch sử duyệt web trên Safari, cookies của Firefox, lịch sử duyệt web của Chrome, các tài khoản email và mạng xã hội, các điểm truy cập wi-fi đều được kiểm duyệt.
