iT邦幫忙

2021 iThome 鐵人賽

DAY 2
0
Security

成為工具人應有的工具包系列 第 2

成為工具人應有的工具包-02 BrowsingHistoryView

  • 分享至 

  • twitterImage
  •  

BrowsingHistoryView

好的,就從 NirSoft 官網的 Forensics 分類開始來一個一個認識吧!

今天想要來認識 BrowsingHistoryView
感覺拿來調查另一半的電腦很好用的東西wwww(誤

它是可以讀取不同 Web 瀏覽器(Mozilla Firefox、Google Chrome、Internet Explorer、Microsoft Edge、Opera)的歷史紀錄,並在同一個視窗中顯這些 Web 瀏覽器的歷史紀錄。
這樣就不用分頭調查不同瀏覽器啦~
歷史紀錄表包括以下資訊:

  • 造訪的 URL
  • 標題
  • 訪問時間
  • 訪問次數
  • Web 瀏覽器
  • 用戶配置文件

這工具可以查看正在執行的系統中所有 User 配置文件的歷史記錄,以及從外部硬碟驅動獲取瀏覽歷史記錄。
還可以透過視窗或 cmd 將歷史紀錄匯出到 csv/tab-delimited/html/xml。

剛打開 BrowsingHistoryView.exe 會像這樣,設定要抓取的時間範圍跟需求設定等。

可以選擇只要載入哪個瀏覽器?時間範圍可以任意調整。

載入後長這樣:
由於我歷史紀錄都跟工作有關就不截圖啦XD

此工具支援瀏覽器有:

  • Internet Explorer (Version 4.00 and greater)
  • Mozilla Firefox (Version 3.00 and greater)
  • Microsoft Edge
  • Google Chrome
  • Safari
  • Opera (Version 15 or later, which is based on Chrome Web browser)

有些限制跟問題都跟 IE 有關,我想說現在很少有 IE 了,就暫時不寫了。
有些細項會再偷偷補上
礙於時間的關係暫時先到這QQ


上一篇
成為工具人應有的工具包-01 FullEventLogView
下一篇
成為工具人應有的工具包-03 CredentialsFileView
系列文
成為工具人應有的工具包30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 則留言

0
CyberSerge
iT邦好手 1 級 ‧ 2021-10-02 13:55:02

不知道是否有試過Mac上的Safari?或是需要另一個工具?

我要留言

立即登入留言