数字取证技术——IE浏览器取证

已于 2023-10-02 11:47:27 修改
阅读量247 收藏 2
点赞数 4
分类专栏： 数字取证技术 文章标签： 安全
于 2023-09-30 09:40:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45791919/article/details/133427724
版权

目录

实验目的及要求

实验原理

实验环境

实验过程（实验步骤、记录、数据、分析）

一、上网访问历史记录 

二、缓存

三、Cookies

四、收藏夹 

结论

实验目的及要求

了解传统IE 浏览器（IE5.0~9.0 版本）的取证内容及方式

实验原理

1)网页浏览活动经常需要调查的内容主要有：上网访问历史记录（访问过的站点地址列表、次数、最后访问时间等）、缓存（Cache）、Cookies、收藏夹（Favorites）。

2)不同的IE 浏览器版本存在一些细微的差异，IE 浏览器从版本 IE5~IE9 采用了相同的工作机制及数据存储方式，IE10 以上版本则采用了全新的存储机制。

实验环境

Windows Server 2008

最低0.47元/天 解锁文章
PawnTz
关注
  • 4
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
2020年第六届“美亚杯”中国电子数据取证大赛 资格赛 解题（一）
weixin_49938323的博客
11-18 1万+
美亚杯 美亚杯官网：http://www.meiyacup.com/In_index_gci_7.html 案例背景 2020年9月，数名信用卡持有人向警方报案，指他们的信用卡被不知名人士在一家本地网上商店购买手机。订单大部分来自海外的网络地址，但有一宗订单来自本地。警方经调查后发现该本地网络地址的注册地址。上门后在该处发现陈慧贤，她否认与案件有关。 警方在现场检获一部笔记本计算机、一部手提电话及一个外置储存装置。在场的初步应变小队在检取证物前，曾为现场环境及证物拍照。另外, 调查队伍亦由网络供货商及网上商
IE浏览器Cookie信息提取工具Galleta
weixin_33895016的博客
06-12 266
2019独角兽企业重金招聘Python工程师标准>>> ...
（9.3）【数据隐藏】取证方法：缓存审计、缩略图痕迹、隐藏的系统文件
06-07 762
【数据隐藏取证】分析残留在计算机中信息
内存取证工具Volatility学习
crowsec
09-14 6591
Volatility是一款开源的内存取证分析工具，支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证方式。该工具是由python开发的，目前支持python2、python3环境。接下来小编将带领大家学习Volatility工具的安装及使用。volatility(挖楼推了推) 是一个开源的框架，能够对导出的内存镜像进行分析，能够通过获取内核的数据结构，使用插件获取内存的详细情况和运行状态，同时可以直接dump系统文件，屏幕截图，查看进程。
我是一个IE浏览器线程
fanshaoxuan的专栏
11-28 297
前情回顾： 我是一个explorer的线程 我是一个杀毒软件线程 我叫小张，是一个浏览器公司的线程，我们公司的名字叫Internet Explorer，大家都简称我们叫IE，公司负责的业务是向人类提供网页浏览服务。 可能你们也听说了，自从那个Firefox公司和Chrome公司成立以来，抢走了我们不少市场份额。不过呢，瘦死的骆驼比马大，我们凭借和政府特殊的关系，还是能搞到不少业...
浏览器取证分析
2401_84466336的博客
06-25 818
在Windows系统中，Google Chrome的配置文件存放在目录下。只有一个账号的数据存储目录：该路径下的主要文件：BookmarksCookiesHistoryLogin DataShortcutsTop SitesWeb Data用winhex打开，其中，Bookmarks（书签） 是JSON文件，而且是明文存储。"roots": {"id": "5",} ],"id": "1","name": "书签栏",},"other": {"id": "2",
2020第六届美亚杯全国电子数据取证大赛个人赛wp
dazaogege的博客
10-27 2368
2020第六届美亚杯全国电子数据取证大赛个人赛wp
渗透之——Metasploit命令及模块
热门推荐
冰河的专栏
01-26 3万+
show exploits 列出metasploit框架中的所有渗透攻击模块。 show payloads 列出metasploit框架中的所有攻击载荷。 show auxiliary 列出metasploit框架中的所有辅助攻击载荷。 search name 查找metasploit框架中所有的渗透攻击和其他模块。 info 展示出制定渗透攻击或模块的相关信息。 use name 装载一个渗透攻...
腾龙杯——MISC方向WP
ASD830的博客
03-19 2451
foremost分离得到新的zip文件（无密码），解压后得到新的镜像文件message.img，使用ftk挂载，在新磁盘root目录下发现hint.txt，内容如下，看着像是坐标，已经做好画图的准备了。还在root目录下的files目录下发现一个.message.swp（疑似被删除了），放入010查看，在尾部发现字符串：“yispywt!得到一个新的流量包：shujubao-dec.cap，首先查看其http流，发现上传了一个png，将其提取出来命名为flag.png。果然对了，解密后得到。
数字取证之Autopsy的下载安装及学习使用
05-27
Autopsy是一款强大的开源数字取证工具，广泛应用于网络安全、法律调查和数据恢复等领域。它提供了对电子设备中的数据进行深入分析的能力，帮助用户发现并解释潜在的证据。在本篇文章中，我们将详细介绍如何下载、...
Windows DFIR数字取证与事件响应
04-15
Windows DFIR（数字取证与事件响应）是一种系统化的方法，用于识别、调查和应对网络安全事件。DFIR流程通常包括以下几个关键步骤： 1. **准备阶段**： - 建立和训练一个专业的应急响应团队。 - 制定和维护应急...
图像取证之关键技术——GAN网络
12-11
本资源为前沿GAN技术在数字图像取证系统中的具体应用，重点介绍了GAN网络结构，训练算法和过程
计算机信息安全技术课件 第8章 数字取证技术.ppt
08-16
计算机信息安全技术课件
工控设备数字取证破冰之战.pdf
08-11
背景概述 ICS领域数字取证的挑战与流程 工控设备实时取证方案及实践 工控设备特制取证工具实践 ICS领域数字取证展望
警钟！电池储能安全事故频发！物联网技术如何加强储能安全排查？
olzorange的博客
07-08 325
物联网技术的应用为储能安全排查提供了从源头预防到快速响应的全链条解决方案。
网络设备安全
最新发布
weixin_48579910的博客
07-11 623
交换机作为网络核心设备，其安全性直接影响到整个网络的稳定和安全。通过实施身份验证和访问控制、设备配置安全、VLAN安全、ARP欺骗防护、MAC地址安全、DHCP欺骗防护、STP安全、拒绝服务防护以及固件和软件更新等措施，可以有效防范各种安全威胁。结合使用适当的安全工具和技术，组织可以大幅提高其交换机的安全防护能力，保护网络基础设施和数据的安全。定期进行安全审计和更新，确保交换机和网络始终处于最佳安全状态。确保路由器的安全是保护整个网络基础设施和数据传输安全的关键。
[终端安全]-5 移动终端之操作系统安全
wendywm0496的博客
07-08 968
每个应用程序运行在一个独立的进程中，通过操作系统的内存管理单元（MMU）实现自己独立的虚拟地址空间，通常从0开始到某个最大值（例如，32位系统上为4GB），这个空间是进程私有的，MMU负责将虚拟地址转换为物理地址。当操作系统在不同进程之间切换时，会切换当前的页表，通过改变MMU中存储的页表基地址（通常存储在寄存器中）来实现，这样进程A和进程B即使使用相同的虚拟地址，也会映射到不同的物理地址。当用户启动应用A时，操作系统会为其创建一个新的进程，该进程由应用A的UID 10001运行；
[图解]SysML和EA建模住宅安全系统-11-接口块
rolt的专栏
07-06 1011
当然内部块图里面肯定要比这个丰富
计算机取证笔记（仅供参考）
05-10
计算机取证是一门涉及使用数字和计算机技术来收集、分析和保护可用于法律诉讼的电子证据的学科。数字证据，或称电子证据，包括任何形式的信息，如电子邮件、文档、图片、数据库记录等，这些信息以数字形式存储或传输...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

PawnTz

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值