浏览器取证 了解传统IE浏览器(IE5.0~9.0版本)的取证内容及方式,了解火狐浏览器的取证内容及方式。 本文介绍了IE浏览器(IE5.0~9.0)和火狐浏览器的取证方法,主要调查网页浏览历史、缓存、Cookies和收藏夹。IE浏览器的历史记录存储在用户配置文件夹的History中,详细信息记录在Index.dat文件中,而火狐浏览器则使用SQLite数据库存储数据。 IE浏览器 SQLite 历史记录 取证 浏览器 火狐浏览器