浏览器取证

了解传统IE浏览器(IE5.0~9.0版本)的取证内容及方式,了解火狐浏览器的取证内容及方式。

本文介绍了IE浏览器(IE5.0~9.0)和火狐浏览器的取证方法,主要调查网页浏览历史、缓存、Cookies和收藏夹。IE浏览器的历史记录存储在用户配置文件夹的History中,详细信息记录在Index.dat文件中,而火狐浏览器则使用SQLite数据库存储数据。

原文中文,约1100字,阅读约需3分钟。发表于:
阅读原文