墨者 - Windows硬盘文件分析取证(访问的网站地址)

用ftk打开镜像文件

搜索history,发现是ie5搜索的

找到dat文件，这里说明一下index.dat文件

在微软windows操作系统中，index.dat是一个由Internet Explorer和资源管理器创建的文件。这个文件的功能就像一个数据库，随系统启动。它的功能在于收集个人信息，就像网址，搜索字符串，和最近打开的文件。它的职责就像数据库中的索引。简单来说，当IE开启自动完成，每一个浏览过的网址将被收录进index.dat，IE浏览器据此匹配用户输入的字符。index.dat也同样存在于IE的历史纪录，缓存，和cookies.

用记事本打开，搜索网址，猜想是19开头的，

 

 试一下，成功拿到key