browsinghistoryview로 파이어폭스만 선택한 뒤 수집해 보았다.
위와 같이 방문한 페이지의 URL과 제목, 방문 일시 등을 한 눈에 볼 수 있다.
상세하게 보면 히스토리 파일이 어디에 저장되어 있는지도 나와 있다.
파이어폭스의 웹 아티팩트들의 위와 같은 경로에 저장이 된다.
아티팩트 분석
파이어폭스 브라우저 주소창에 about:cache 입력 후 메모리 상태를 확인했다.
캐시 분석을 위해 웹 서핑을 한 뒤....
다시 확인을 해 보니 캐시 메모리가 증가했다.
위의 사진에 나와 있는 캐시 저장 경로에 들어가면 이와 같이 캐시가 저장된 것을 확인할 수 있다.
히스토리와 다운로드 내역 등이 저장된 places.sqlite 파일이다.
쿠키가 저장된 cookies.sqlite 파일이다.
엘라스틱서치와 키바나를 이용한 웹 아티팩트 시각화 (0) | 2023.01.17 |
---|---|
방화벽, 침입 탐지 분야에 대한 보안 관제의 시각화 서비스 구축 (0) | 2023.01.03 |
구글 보관 사용자 데이터의 시각화 방안 (0) | 2023.01.03 |
웹 아티팩트 수집 및 분석 도구 사용해 보기(WEFA, browsinghistoryview) (0) | 2022.11.21 |
[논문 정리] 내부 보안 강화를 위한 암호화폐 채굴 증거 관련 윈도우 아티팩트 분석 (0) | 2022.11.08 |
댓글 영역