實驗三網絡取證WebBrowserToolsPackage/web_browser_tools.html1實驗目的學會使用網絡取證常用的工具；了解熟悉網絡取證所要搜集的信息；2實驗內容使用Cookies分析工具；使用上網歷史記錄分析工具；使用收藏夾工具；使用搜索引擎關鍵詞分析工具；使用網頁緩存分析工具；使用網頁離線瀏覽器；3實驗步驟下載相應的工具，解壓并且安裝相應的軟件。打開相應的分析監控工具，查看相應的瀏覽器信息，歷史記錄，收藏夾，搜索引擎關鍵詞，網頁緩存，網頁離線瀏覽器。4實驗內容4.1Cookies分析Cookie，也稱之為HTTPCookie、WebCookie或者瀏覽器Cookie，是一小段由網站生成的并被存儲在用戶瀏覽器的數據，它隨著用戶訪問網站而產生。當用戶在以后再次瀏覽相同的網站，這小段包含用戶之前信息的數據將被發送回網站。會話狀態管理（如用戶登錄狀態、購物車、游戲分數或其它需要記錄的信息）個性化設置（如用戶自定義設置、主題等）瀏覽器行為跟蹤（如跟蹤分析用戶行為等）4.1.1查看瀏覽器所有的cookie在Google設置->隱私設置和安全性->cookie及其他網站數據->查看所有cookie和網站數據可以查看cookie選擇查看具體網站cookied詳情，也可以刪除或者直接檢索cookie名稱。如圖為本地存儲的數據在ACCOUNT_CHOOSER中，我們可以看到對應的名稱、對應的值、所屬域名、所屬路徑、創建時間和到期時間，也可以選擇刪除。4.1.2刪除瀏覽器的cookie快捷鍵：Ctrl+Shift+Delete勾選Cookie，清除數據即可。4.1.3查看當前網頁的cookie打開CSDN網站，在地址欄旁點擊鎖圖案，就可以查看該網站的cookie。可以查看具體cookie的詳情信息，同時也可以刪除某個具體的cookie或者所有的cookie4.1.4查看、修改、刪除cookie以CSDN網站為例，按F12調出開發者工具，切換到應用->Cookie->具體網站在空白處雙擊，即可新增cookie，自定義cook的名稱、對應的值、所屬網站域名、域名下具體的地址、到期時間。雙擊需要修改的cookie屬性可以進行修改選擇需要刪除的cookie，點擊鼠標右鍵4.1.4查看網站cookie快捷方式1）地址欄運行js代碼在瀏覽器的地址欄輸入：javascript:alert(document.cookie)(不區分大小寫)，就會彈出你在當前網頁登錄的cookie信息。2）cookie可復制在地址欄運行javascript:prompt("cookie",document.cookie)，按ctrl+c一鍵復制所有cookie信息在剪切板上。4.1.5EdgeCookiesView工具EdgeCookiesView官方版是一款專為谷歌瀏覽器打造的cookie查看工具，通過EdgeCookiesView最新版用戶可以查看谷歌瀏覽器中保存的數據，如瀏覽記錄等，EdgeCookiesView提供了更便捷的數據查看方式，同時還支持對當前運行的瀏覽器數據載入，用戶能夠輕松閱讀歷史。可以選擇某一具體站點查看詳細的信息，并且可以進行修改4.2BrowsingHistoryView工具1）運行BrowsingHistoryView，會先開啟一個「AdvancedOptions」(高級選項)的窗口，里面有幾個部分可以設置：Filterbyvisitdate/time：依照瀏覽日期、時間來篩選。里面有四種選項，可選擇所有時間、最近幾小時、最近幾天、指定日期區間。WebBrowsers：要查詢的瀏覽器。Loadhistoryfrom..：可選擇查詢所有使用者、目前使用者、指定資料夾里面的瀏覽歷史記錄。2）接著畫面上會出現瀏覽歷史的篩選結果。里面一共有六欄，包括了網址(URL)、網頁標題(Title)、訪問時間(VisitTime)、訪問次數(VisitCount)、瀏覽器(Webbrowser)及使用者文檔(Profile)。如果想要重新篩選瀏覽歷史，只要按下工具列左邊數過來第一個按鈕，或是從上方選單的【Options】→【AdvancedOptions】當然你可以按下Ctrl+F來搜索瀏覽歷史，可輸入網址或網頁標題其中的關鍵字，就可立刻找出該網址。在瀏覽歷史上方按下鼠標右鍵，可選擇要保存、復制已選取的項目，也可將所有或選取的記錄保存為網頁報表(HTMLReport)。如果按下【Properties】可以查看該記錄的完整內容。4.3WebBrowserBookmarksView工具WebBrowserBookmarksView是一個用于Windows的簡單工具，可顯示存儲在Chrome和FirefoxWeb瀏覽器中的所有書簽的詳細信息。對于每個書簽，將顯示以下信息：標題、URL、文件夾名稱、文件夾路徑、位置、創建時間、修改時間、ID、Guid、Web瀏覽器和書簽文件。WebBrowserBookmarksView允許您從當前運行的系統、網絡上的遠程計算機和外部硬盤驅動器加載書簽列表。按下Ctrl+F來快速搜索書簽當然也可以保存，鼠標點擊右鍵選擇【Properties】可以查看該書簽的詳細信息。4.4MyLastSearch工具MyLastSearch實用程序掃描您的Web瀏覽器的緩存和歷史文件，并找到您使用最流行的搜索引擎（Google、Yahoo和MSN）和流行的社交網站（Twitter、Facebook、MySpace）進行的所有搜索查詢。您所做的搜索查詢顯示在具有以下列的表格中：搜索文本、搜索引擎、搜索時間、搜索類型（常規、視頻、圖像）、Web瀏覽器和搜索URL。您可以選擇一個或多個搜索查詢，然后將它們復制到剪貼板或將它們保存到text/html/xml文件中。1）運行之后，MyLastSearch掃描Web瀏覽器(InternetExplorer和/或Firefox)的緩存和歷史文件，并查找其中存儲的所有搜索查詢。掃描過程可能需要幾秒鐘到1分鐘，具體取決于緩存和歷史記錄文件的大小。掃描過程完成后，主窗口應顯示您使用最受歡迎的搜索引擎進行的所有搜索查詢的列表。2）我們可以使用Ctrl+F對關鍵詞進行查詢3）當然也可以保存，鼠標點擊右鍵選擇【Properties】可以查看該關鍵詞的詳細信息可以看到有搜索文本、搜索引擎和搜索時間等信息。4.5ChromeCacheView工具ChromeCacheView是一個實用的讀取谷歌Chrome瀏覽器緩存程序，它可以讀取GoogleChromeWeb瀏覽器的緩存文件夾，并顯示當前存儲在緩存中的所有文件的列表。對于每個緩存文件，顯示以下信息：URL，內容類型，文件大小，上次訪問時間，到期時間，服務器名稱，服務器響應等。1）運行后，主窗口會顯示當前存儲在默認GoogleChrome用戶緩存中的文件列表。您可以輕松地從緩存列表中選擇一個或多個項目，而后將文件提取到另一個文件夾，或者將URL列表覆蓋到剪貼板。此外它還可以自動定向查找Chrome的緩存文件夾并讀取其中的數據，批量實現對緩存文件進行管理，并具有自定義選中緩存文件夾的功能。文件可按類型及時間進行排序，也可生成獨自的HTML報告便于查看。2）使用本讀取谷歌Chrome瀏覽器緩存工具您可以查看與提取GoogleChrome瀏覽器緩存圖片/音樂/視頻，GoogleChrome瀏覽器緩存文件一覽無余，右鍵菜單也比較實用：保存選中項、復制選中項、HTML報告、選擇分欄、自動調整分欄大小、屬性、刷新等。從文件名與相應的URL開始，可以獲取N多信息。內容類型，并以文件大小，訪問時間，服務器名稱，時間與響應，編碼狀態與緩存控件結尾。但是，可以通過單擊表標題輕松地對記錄進行排序，并可以刪除不需要的列。只需單擊幾下，您就可以為列表中的所有或部分項