網(wǎng)絡(luò)空間安全概論 實(shí)驗(yàn)10 網(wǎng)絡(luò)瀏覽器取證實(shí)驗(yàn)樣例2

實(shí)驗(yàn)三、網(wǎng)絡(luò)取證一、 實(shí)驗(yàn)?zāi)康?、 學(xué)會(huì)使用網(wǎng)絡(luò)取證常用的工具；2、 了解熟悉網(wǎng)絡(luò)取證所要搜集的信息；二、 實(shí)驗(yàn)內(nèi)容1、 使用Cookies分析工具；2、 使用上網(wǎng)歷史記錄分析工具；3、 使用收藏夾工具；4、 使用搜索引擎關(guān)鍵詞分析工具；5、 使用網(wǎng)頁緩存分析工具；6、 使用網(wǎng)頁離線瀏覽器；三、 實(shí)驗(yàn)步驟下載相應(yīng)的工具，解壓并且安裝相應(yīng)的軟件。打開相應(yīng)的分析監(jiān)控工具，查看相應(yīng)的瀏覽器信息，歷史記錄，收藏夾，搜索引擎關(guān)鍵詞，網(wǎng)頁緩存，網(wǎng)頁離線瀏覽器。四、實(shí)驗(yàn)操作內(nèi)容（一）、瀏覽器取證1、使用Cookies分析工具使用cookies工具查看firefox瀏覽器的相關(guān)cookies信息，顯示界面如下圖3-1所示，可以看到對(duì)應(yīng)網(wǎng)址的路徑，截至日期，安全屬性等信息，如圖中第二行的網(wǎng)址“.#”，可以知道其接著日期為31年的11/4日，非加密網(wǎng)址圖3-1圖3-2接著查看圖3-2中的信息，可以發(fā)現(xiàn)ID號(hào)為16579，最后一次的訪問時(shí)間為21年的11月6日，創(chuàng)建時(shí)間也是當(dāng)天，比訪問時(shí)間早幾分鐘。還可以看到所存的cookies值為“11BH0bOK0bBLLZmwyafbU28Wa4HgWGUKYfII0fkiTr5X0=”明顯是加密處理過的信息。具體信息如下所示：==================================================Domain/Host:.#Path:/Name:__huidValue:11BH0bOK0bBLLZmwyafbU28Wa4HgWGUKYfII0fkiTr5X0=ExpirationDate:2031/11/420:52:49Secure:NoDomainAccess:Line/ID:16579LastAccessed:2021/11/620:59:19CreatedTime:2021/11/620:52:50================================================== 2、使用上網(wǎng)歷史記錄分析工具，如下圖3-3所示，可以看到瀏覽器的歷史記錄，最新的瀏覽記錄便是今天4/25下午的一條記錄，瀏覽器的類型為IE瀏覽器，訪問者為本電腦的登錄用戶“REASON”，查看下面可以發(fā)現(xiàn)還有一條是google瀏覽器的記錄。圖3-3圖3-4其相關(guān)屬性也可以點(diǎn)擊其屬性窗口一眼觀之，可以看到歷史文件所存在的位置、記錄號(hào)、URL長度信息。3、使用收藏夾工具：可以看到我在火狐瀏覽器上的一些收藏文件，具體的URL地址，創(chuàng)建的日期和修改日期信息。圖3-5也可以選中一條信息，點(diǎn)擊鼠標(biāo)右鍵，查看其屬性，顯示如下圖3-6所示圖3-64、使用下載歷史記錄分析工具：打開下載查看工具，可以看到用戶使用火狐瀏覽器下載的歷史記錄，可以看到下載文件所在的位置，下載連接，下載的文件名信息。圖3-7也可以選中一條記錄，這里我選擇第一條，然后查看其屬性，如下圖3-8所示，可以看到其開始時(shí)間“2021/11/1320:26:08”和結(jié)束時(shí)間“2021/11/1320:26:08”，下載的ID為“4174”圖3-85、使用網(wǎng)頁緩存分析工具：使用IE瀏覽器的cache查看工具，如下圖3-9所示，可以發(fā)現(xiàn)一些js文件和jpg文件和html文件，圖3-9點(diǎn)擊html文件，查看其相關(guān)屬性，如圖3-10所示，可以發(fā)現(xiàn)該文件的創(chuàng)建時(shí)間，URL地址和該文件在本地所存放的位