好的,就從 NirSoft 官網的 Forensics 分類開始來一個一個認識吧!
今天想要來認識 BrowsingHistoryView !
感覺拿來調查另一半的電腦很好用的東西wwww(誤
它是可以讀取不同 Web 瀏覽器(Mozilla Firefox、Google Chrome、Internet Explorer、Microsoft Edge、Opera)的歷史紀錄,並在同一個視窗中顯這些 Web 瀏覽器的歷史紀錄。
這樣就不用分頭調查不同瀏覽器啦~
歷史紀錄表包括以下資訊:
這工具可以查看正在執行的系統中所有 User 配置文件的歷史記錄,以及從外部硬碟驅動獲取瀏覽歷史記錄。
還可以透過視窗或 cmd 將歷史紀錄匯出到 csv/tab-delimited/html/xml。
剛打開 BrowsingHistoryView.exe 會像這樣,設定要抓取的時間範圍跟需求設定等。
可以選擇只要載入哪個瀏覽器?時間範圍可以任意調整。
載入後長這樣:
由於我歷史紀錄都跟工作有關就不截圖啦XD
此工具支援瀏覽器有:
有些限制跟問題都跟 IE 有關,我想說現在很少有 IE 了,就暫時不寫了。
有些細項會再偷偷補上
礙於時間的關係暫時先到這QQ