我們每天使用瀏覽器搜尋、登入網站、下載檔案，這些操作都可能在電腦中留下紀錄。

Browser Forensics 就是分析瀏覽器留下的資料，藉此了解使用者曾經進行過哪些活動。

常見的 Browser Artifacts

不同瀏覽器以及不同版本，留下的資料內容和格式可能會有所不同。

Cookies：網站怎麼記住你？

Cookies 是瀏覽器中很重要的一類資料。

網站可以透過 Cookie 保存一些狀態，例如：

• 登入狀態

• 使用者偏好

• Session ID

• 網站識別資訊

例如：

example.com
    ↓
Cookie
    ↓
session_id = XXXXX

所以 Cookie 有時可以提供使用者與網站互動的線索。

Cache：瀏覽過的東西會留下副本嗎？

瀏覽器為了加快載入速度，會把部分網頁資源暫存在本機。

例如：

網站
 ↓
HTML
圖片
CSS
JavaScript
 ↓
Browser Cache

因此 Cache 中有時可能找到：

• 圖片

• 網頁資源

• 部分網頁內容

• 其他暫存資料

這些資料有機會提供使用者瀏覽活動的線索。

不過 Cache 的內容會受到瀏覽器版本、網站設計、快取策略等因素影響，因此不能看到一個檔案就認定使用者完整看過某個網頁。

小結

1. Browser Forensics 是分析瀏覽器留下的資料，了解使用者活動。
2. 常見的 Browser Artifacts 包含 History、Downloads、Cookies、Cache、Bookmarks 等。
3. 單一 Browser Artifact 通常不能直接代表完整的使用者行為，需要搭配其他證據一起判斷。