电⼦数据取证技术应⽤--上网痕迹分析.pptVIP

上网痕迹分析电子数据检验

目标Objectives要求了解上网痕迹分析的基本概念；了解上网痕迹分析的常用方法。

上网痕迹分析一、基本概念使用浏览器上网时会在计算机的硬盘中留下一些常见的痕迹如：搜索、查看、下载的痕迹，提取这些有效、可靠的浏览器历史痕迹对重构犯罪嫌疑人犯罪过程、推演犯罪嫌疑人爱好习性等心理特点和犯罪动机都能提供极大的帮助。常用的浏览器有：五大浏览器：IE（Edge）、GoogleChrome、Firefox、Oprea、Safari国内浏览器：QQ、360、百度、搜狗、猎豹、UC、遨游国内浏览器：其内核有可能是IE或者Chrome第3章电子数据检验

上网痕迹分析二、GoogleChrome浏览器痕迹分析GoogleChrome（谷歌浏览器）的配置文件存放在%LocalAppData%目录下，具体路径为：C:\Users\\username\AppData\Local\Google\Chrome\UserData\Default第3章电子数据检验Bookmarks:书签Cookies：浏览器所有的cookie信息History:历史浏览记录SQLite数据库文件

上网痕迹分析二、GoogleChrome浏览器痕迹分析第3章电子数据检验

上网痕迹分析三、MicrosoftEdge浏览器痕迹分析MicrosoftEdge（ME浏览器）的配置文