Investigação Forense em Chrome: Histórico de Navegação – Hacker Culture
Perícia Forense Publicação Treinamentos
12 de Fevereiro de 2017 12 de Fevereiro de 2017 Renan Cavalheiro 1 Comentário Chrome, Histórico de Navegação, Investigação, Perícia Forense
A Computação Forense é um ramo da Forense Digital que aplica métodos forenses para coletar e interpretar dados digitais em computadores. Um dos objetos frequentemente investigados em um computador é o navegador de internet.
Navegadores de internet são testemunhas de diversas ações de usuários que se entendem como anônimos uma vez que estão conectados à internet. Diversos crimes, fraudes e ações indevidas são realizadas na presença destes mecanismos e, muito além do que o usuário comum pensa, a maioria das informações obtidas ou geradas por um usuário na internet permanece armazenada em seu disco rígido. Este artigo visa demonstrar o potencial de investigação forense em um disco rígido no qual um usuário utiliza o navegador Google Chrome para acessar a internet.
Figura 2 – http://gs.statcounter.com/#desktop-browser-BR-monthly-201510-201610-bar
Por esse motivo, este artigo visa demonstrar qual é a estrutura do navegador Chrome e quais dados de navegação podem ser extraídos em uma análise forense fria em um disco rígido com Windows 7, utilizando ferramentas livres e de código aberto.
Nestes artigos estudaremos o histórico de internet, que é apenas um de diversos objetos derivados da navegação na internet com o navegador Google Chrome, existentes no endereço "C:\Users\%Username%\AppData\Local\Google\Chrome\User Data\Default".
O histórico de internet é, provavelmente, o mais importante objeto de análise, uma vez que está diretamente ligado ao registro de informações de navegação na internet. Esse banco de dados SQLITE possui 9 tabelas, "downloads", "downloads_url_chains", "keyword_search_terms", "meta", "segment_usage", "segments", "urls", "visit_source" e "visits". Cada uma destas tabelas armazena uma informação completa por si só ou que depende de outra tabela.
as "Data e hora", urls.url as "Endereço", urls.title as "Título", urls.typed_count as "Vezes Inseridas", urls.visit_count as "Visitas"fromurls;
← Hacker Day & Cyber Security – 6ª Edição
ROADSEC Goiânia – 2017 →
Renan Cavalheiro, EnCaseCertifiedExaminer, Consultor Sênior no Departamento de Investigações de Fraudes e Disputas da BDO e Professor do Curso de Forense Computacional na eSecurity.