網(wǎng)絡(luò)空間安全概論 實(shí)驗(yàn)10 網(wǎng)絡(luò)瀏覽器取證實(shí)驗(yàn)樣例1

實(shí)驗(yàn)三網(wǎng)絡(luò)取證WebBrowserToolsPackage/web_browser_tools.html1實(shí)驗(yàn)?zāi)康膶W(xué)會(huì)使用網(wǎng)絡(luò)取證常用的工具；了解熟悉網(wǎng)絡(luò)取證所要搜集的信息；2實(shí)驗(yàn)內(nèi)容使用Cookies分析工具；使用上網(wǎng)歷史記錄分析工具；使用收藏夾工具；使用搜索引擎關(guān)鍵詞分析工具；使用網(wǎng)頁緩存分析工具；使用網(wǎng)頁離線瀏覽器；3實(shí)驗(yàn)步驟下載相應(yīng)的工具，解壓并且安裝相應(yīng)的軟件。打開相應(yīng)的分析監(jiān)控工具，查看相應(yīng)的瀏覽器信息，歷史記錄，收藏夾，搜索引擎關(guān)鍵詞，網(wǎng)頁緩存，網(wǎng)頁離線瀏覽器。4實(shí)驗(yàn)內(nèi)容4.1Cookies分析Cookie，也稱之為HTTPCookie、WebCookie或者瀏覽器Cookie，是一小段由網(wǎng)站生成的并被存儲(chǔ)在用戶瀏覽器的數(shù)據(jù)，它隨著用戶訪問網(wǎng)站而產(chǎn)生。當(dāng)用戶在以后再次瀏覽相同的網(wǎng)站，這小段包含用戶之前信息的數(shù)據(jù)將被發(fā)送回網(wǎng)站。會(huì)話狀態(tài)管理（如用戶登錄狀態(tài)、購物車、游戲分?jǐn)?shù)或其它需要記錄的信息）個(gè)性化設(shè)置（如用戶自定義設(shè)置、主題等）瀏覽器行為跟蹤（如跟蹤分析用戶行為等）4.1.1查看瀏覽器所有的cookie在Google設(shè)置->隱私設(shè)置和安全性->cookie及其他網(wǎng)站數(shù)據(jù)->查看所有cookie和網(wǎng)站數(shù)據(jù)可以查看cookie選擇查看具體網(wǎng)站cookied詳情，也可以刪除或者直接檢索cookie名稱。如圖為本地存儲(chǔ)的數(shù)據(jù)在ACCOUNT_CHOOSER中，我們可以看到對(duì)應(yīng)的名稱、對(duì)應(yīng)的值、所屬域名、所屬路徑、創(chuàng)建時(shí)間和到期時(shí)間，也可以選擇刪除。4.1.2刪除瀏覽器的cookie快捷鍵：Ctrl+Shift+Delete勾選Cookie，清除數(shù)據(jù)即可。4.1.3查看當(dāng)前網(wǎng)頁的cookie打開CSDN網(wǎng)站，在地址欄旁點(diǎn)擊鎖圖案，就可以查看該網(wǎng)站的cookie?？梢圆榭淳唧wcookie的詳情信息，同時(shí)也可以刪除某個(gè)具體的cookie或者所有的cookie4.1.4查看、修改、刪除cookie以CSDN網(wǎng)站為例，按F12調(diào)出開發(fā)者工具，切換到應(yīng)用->Cookie->具體網(wǎng)站在空白處雙擊，即可新增cookie，自定義cook的名稱、對(duì)應(yīng)的值、所屬網(wǎng)站域名、域名下具體的地址、到期時(shí)間。雙擊需要修改的cookie屬性可以進(jìn)行修改選擇需要?jiǎng)h除的cookie，點(diǎn)擊鼠標(biāo)右鍵4.1.4查看網(wǎng)站cookie快捷方式1）地址欄運(yùn)行js代碼在瀏覽器的地址欄輸入：javascript:alert(document.cookie)(不區(qū)分大小寫)，就會(huì)彈出你在當(dāng)前網(wǎng)頁登錄的cookie信息。2）cookie可復(fù)制在地址欄運(yùn)行javascript:prompt("cookie",document.cookie)，按ctrl+c一鍵復(fù)制所有cookie信息在剪切板上。4.1.5EdgeCookiesView工具EdgeCookiesView官方版是一款專為谷歌瀏覽器打造的cookie查看工具，通過EdgeCookiesView最新版用戶可以查看谷歌瀏覽器中保存的數(shù)據(jù)，如瀏覽記錄等，EdgeCookiesView提供了更便捷的數(shù)據(jù)查看方式，同時(shí)還支持對(duì)當(dāng)前運(yùn)行的瀏覽器數(shù)據(jù)載入，用戶能夠輕松閱讀歷史?？梢赃x擇某一具體站點(diǎn)查看詳細(xì)的信息，并且可以進(jìn)行修改4.2BrowsingHistoryView工具1）運(yùn)行BrowsingHistoryView，會(huì)先開啟一個(gè)「AdvancedOptions」(高級(jí)選項(xiàng))的窗口，里面有幾個(gè)部分可以設(shè)置：Filterbyvisitdate/time：依照瀏覽日期、時(shí)間來篩選。里面有四種選項(xiàng)，可選擇所有時(shí)間、最近幾小時(shí)、最近幾天、指定日期區(qū)間。WebBrowsers：要查詢的瀏覽器。Loadhistoryfrom..：可選擇查詢所有使用者、目前使用者、指定資料夾里面的瀏覽歷史記錄。2）接著畫面上會(huì)出現(xiàn)瀏覽歷史的篩選結(jié)果。里面一共有六欄，包括了網(wǎng)址(URL)、網(wǎng)頁標(biāo)題(Title)、訪問時(shí)間(VisitTime)、訪問次數(shù)(VisitCount)、瀏覽器(Webbrowser)及使用者文檔(Profile)。如果想要重新篩選瀏覽歷史，只要按下工具列左邊數(shù)過來第一個(gè)按鈕，或是從上方選單的【Options】→【AdvancedOptions】當(dāng)然你可以按下Ctrl+F來搜索瀏覽歷史，可輸入網(wǎng)址或網(wǎng)頁標(biāo)題其中的關(guān)鍵字，就可立刻找出該網(wǎng)址。在瀏覽歷史上方按下鼠標(biāo)右鍵，可選擇要保存、復(fù)制已選取的項(xiàng)目，也可將所有或選取的記錄保存為網(wǎng)頁報(bào)表(HTMLReport)。如果按下【Properties】可以查看該記錄的完整內(nèi)容。4.3WebBrowserBookmarksView工具WebBrowserBookmarksView是一個(gè)用于Windows的簡(jiǎn)單工具，可顯示存儲(chǔ)在Chrome和FirefoxWeb瀏覽器中的所有書簽的詳細(xì)信息。對(duì)于每個(gè)書簽，將顯示以下信息：標(biāo)題、URL、文件夾名稱、文件夾路徑、位置、創(chuàng)建時(shí)間、修改時(shí)間、ID、Guid、Web瀏覽器和書簽文件。WebBrowserBookmarksView允許您從當(dāng)前運(yùn)行的系統(tǒng)、網(wǎng)絡(luò)上的遠(yuǎn)程計(jì)算機(jī)和外部硬盤驅(qū)動(dòng)器加載書簽列表。按下Ctrl+F來快速搜索書簽當(dāng)然也可以保存，鼠標(biāo)點(diǎn)擊右鍵選擇【Properties】可以查看該書簽的詳細(xì)信息。4.4MyLastSearch工具M(jìn)yLastSearch實(shí)用程序掃描您的Web瀏覽器的緩存和歷史文件，并找到您使用最流行的搜索引擎（Google、Yahoo和MSN）和流行的社交網(wǎng)站（Twitter、Facebook、MySpace）進(jìn)行的所有搜索查詢。您所做的搜索查詢顯示在具有以下列的表格中：搜索文本、搜索引擎、搜索時(shí)間、搜索類型（常規(guī)、視頻、圖像）、Web瀏覽器和搜索URL。您可以選擇一個(gè)或多個(gè)搜索查詢，然后將它們復(fù)制到剪貼板或?qū)⑺鼈儽４娴絫ext/html/xml文件中。1）運(yùn)行之后，MyLastSearch掃描Web瀏覽器(InternetExplorer和/或Firefox)的緩存和歷史文件，并查找其中存儲(chǔ)的所有搜索查詢。掃描過程可能需要幾秒鐘到1分鐘，具體取決于緩存和歷史記錄文件的大小。掃描過程完成后，主窗口應(yīng)顯示您使用最受歡迎的搜索引擎進(jìn)行的所有搜索查詢的列表。2）我們可以使用Ctrl+F對(duì)關(guān)鍵詞進(jìn)行查詢3）當(dāng)然也可以保存，鼠標(biāo)點(diǎn)擊右鍵選擇【Properties】可以查看該關(guān)鍵詞的詳細(xì)信息可以看到有搜索文本、搜索引擎和搜索時(shí)間等信息。4.5ChromeCacheView工具ChromeCacheView是一個(gè)實(shí)用的讀取谷歌Chrome瀏覽器緩存程序，它可以讀取GoogleChromeWeb瀏覽器的緩存文件夾，并顯示當(dāng)前存儲(chǔ)在緩存中的所有文件的列表。對(duì)于每個(gè)緩存文件，顯示以下信息：URL，內(nèi)容類型，文件大小，上次訪問時(shí)間，到期時(shí)間，服務(wù)器名稱，服務(wù)器響應(yīng)等。1）運(yùn)行后，主窗口會(huì)顯示當(dāng)前存儲(chǔ)在默認(rèn)GoogleChrome用戶緩存中的文件列表。您可以輕松地從緩存列表中選擇一個(gè)或多個(gè)項(xiàng)目，而后將文件提取到另一個(gè)文件夾，或者將URL列表覆蓋到剪貼板。此外它還可以自動(dòng)定向查找Chrome的緩存文件夾并讀取其中的數(shù)據(jù)，批量實(shí)現(xiàn)對(duì)緩存文件進(jìn)行管理，并具有自定義選中緩存文件夾的功能。文件可按類型及時(shí)間進(jìn)行排序，也可生成獨(dú)自的HTML報(bào)告便于查看。2）使用本讀取谷歌Chrome瀏覽器緩存工具您可以查看與提取GoogleChrome瀏覽器緩存圖片/音樂/視頻，GoogleChrome瀏覽器緩存文件一覽無余，右鍵菜單也比較實(shí)用：保存選中項(xiàng)、復(fù)制選中項(xiàng)、HTML報(bào)告、選擇分欄、自動(dòng)調(diào)整分欄大小、屬性、刷新等。從文件名與相應(yīng)的URL開始，可以獲取N多信息。內(nèi)容類型，并以文件大小，訪問時(shí)間，服務(wù)器名稱，時(shí)間與響應(yīng)，編碼狀態(tài)與緩存控件結(jié)尾。但是，可以通過單擊表標(biāo)題輕松地對(duì)記錄進(jìn)行排序，并可以刪除不需要的列。只需單擊幾下，您就可以為列表中的所有或部分項(xiàng)