<검색 기록>
1. 일반 모드에 pepsi 검색
>> CACHE 분석
캐시 파일 생성된 것을 확인(캐시가 35개나 생성)
(1). 검색 기록, 검색 키워드 확인
(2) DATE: 접속 시간 확인
(3) content-type
>> History 분석
C:\Users\사용자이름\AppData\Roaming\Mozilla\Firefox\Profiles\gu62w0z7.default-release\places.sqlite
SQLITE 파일을 가지고 분석
방문했던 사이트 고유의 url들이 저장되는 moz_places 테이블 데이터를 확인 => 일반 모드에서 pepsi 검색한 기록 확인
>> COOKIE 분석
쿠키 파일 생성됨
2. 시크릿 모드에 coca 검색
>> CACHE 분석
캐시 파일 증가 X 캐시 파일에서 분석 불가능
>> History 분석
방문했던 사이트 고유의 url들이 저장되는 moz_places 테이블 데이터를 확인 => 일반 모드에서 pepsi 검색한 기록만 확인
시크릿 모드에서 검색한 coca 기록 저장 X
>> COOKIE 분석
쿠키 파일 생성 X
< 다운로드 및 방문 웹사이트 >
1.
(1) 다운로드 확인
>> History 분석
oz_annos: 다운로드에 대한 3가지 정보가(저장경로, 저장파일명, 메타테이터) 각각 attribute 번호로 구분하여 각각 기록
다운로드 경로
'INCOGNITO' 카테고리의 다른 글
파이어폭스 일반 모드와 시크릿 모드 별 웹 아티팩트 분석(3) (0) | 2020.08.03 |
---|---|
파이어폭스 일반 모드와 시크릿 모드 별 웹 아티팩트 분석 (0) | 2020.07.28 |
파이어폭스 일반 모드와 시크릿 모드 별 웹 아티팩트 분석 (0) | 2020.07.24 |
Firefox 웹 아티팩트 분석 (1) | 2020.06.12 |
Volatility:: vm 메모리덤프 파일 분석 (0) | 2020.06.05 |