浏览器取证技术

• 作者: 毕善为 陶姿邑
• 来源期刊: 计算机系统应用
• 关键词: 浏览器取证 SQLite数据库 日志文件 信息提取
• 年，卷（期）: 2014,（5）
• 页码范围: 8-15
• 页数: 8页
• 字数: 4959字
• 语种: 中文

摘要

随着信息时代的来临，一些不法分子在实施犯罪之前往往会上网查询信息，他们所用的浏览器便成了司法机关取证的关键。能否提取有效的犯罪线索或证据，取决于浏览器取证方法的好坏，本文介绍了目前主流的火狐浏览器、IE浏览器的取证技术，概述了IE缓存文件和基于SQLite数据库的火狐浏览器历史系统的日志文件结构，提出了信息恢复方法。通过对已删除日志文件或缓存文件信息提取，来达到获取证据的目的，分析用户的行为。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陶姿邑		13	25	4.0	4.0
2	毕善为		2	5	1.0	2.0