电⼦数据取证技术应⽤--浏览器电子取证-火狐浏览器.docVIP

浏览器电子取证-火狐浏览器

【实验目的】

1)了解火狐浏览器的取证内容及方式

【实验原理】

1)Firefox浏览器的数据存储采用的是SQLite数据库，因此可用SQLite数据库查看工具打开该文件进行SQL语句查询查看数据库中的数据

【实验环境】

WindowsServer2008（桌面\取证\SQLiteStudio）

【实验步骤】

一、places.sqlite

1.1本例中，火狐浏览器的数据库文件存储位置为“C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\wzuidpc9.default”。如图1所示

图1

1.2上网历史记录、书签及下载文件列表数据库名为“places.sqlite”。打开SQLiteStudio软件，点击菜单栏中的“数据库”按钮，选择“添加数据库”选项。如图2所示

图2

1.3在弹出的“数据库”对话框中，选择“文件”选择框的“+”号按钮。如图3所示

图3

1.4在数据库文件存储文件夹中选择“places.sqlite”并点击“确定”。如图4所示

图4

1.5点击“OK”按钮完成添加数据库操作，选择数据库列表中的“places”数据库并点击“连接数据库”按钮。如图5所示

图5

1.6选择“moz_places”表，右键单击，在快捷菜单中选择“Generate