https://www.nirsoft.net/utils/mozilla_history_view.html
MZHistoryView: View the list of visited web sites in Firefox / Mozilla browsers
MZHistoryView v1.70 - History Viewer for Mozilla / Firefox Browsers Copyright (c) 2007 - 2021 Nir Sofer See Also Description MZHistoryView is a small utility that reads the history data file (history.dat) of Firefox/Mozilla/Netscape Web browsers, and
www.nirsoft.net
MZHistoryView 또한 Nirsoft에서 배포한 무료 소프트웨어이다. 보면 웹 아티팩트 툴은 WEFA를 제외하면 Nirsoft에서 브라우저별로 기능을 쪼개서 배포한 경우가 많은 듯 하다.
이번 MZHistoryView는 Firefox의 히스토리를 분석하는 웹 아티팩트이다.
한번도 사용해본적 없던 브라우저라 새로 설치했다.
NirSoft 사이트의 모든 툴들이 그렇듯 맨 아래로 스크롤을 내려서 다운받을 수 있다.
압축파일의 구성은 다음과 같다. readme.txt의 내용은 웹 브라우저 인포메이션과 동일하고 exe 실행파일만으로 실행이 가능하다.
처음 툴을 실행하면 다음처럼 아티팩트 분석을 위해 조건들을 지정하는 창이 뜬다. firefox의 경우 Chrome과 동일하게 sqlite database 파일에 웹 아티팩트 정보가 저장되어 있었다. 상단에 자동으로 잡히는 경로가 해당 데이터베이스의 경로이다.
- 지난 n일간의 URLs만 불러오기
- 특정한 날짜 사이의 URLs만 불러오기
- 특정 문자열을 포함하는 URL 불러오기
- 특정 문자열을 포함하는 URL은 불러오지 않기
- 특정 방문 횟수를 충족하는 URL만 불러오기
- title이 일치하는 URL 불러오기
추가 옵션은 다음과 같다.
확인 버튼을 누르면 분석 결과가 바로 로드된다. URL, 방문일자, 방문 횟수, 링크, title 등... sqlite 데이터베이스에 저장되어있는 정보 순서 그대로 출력된다.
더블클릭으로 상세 정보를 볼 수 있고, URL 정보를 복붙하면 열렸던 페이지 그대로 접속할 수 있다.
툴바에 있는 기능은 순서대로 History file 열기, 저장, 새로고침, 복사, 세부 속성 확인, 특정 문자열 찾기, 종료다.
저장하면 분석 결과를 txt 파일로 저장한다.
선택된 항목들이 저장된다. 하나만 선택해서 위처럼 나왔는데 전체 선택으로 저장할 수도 있다.
처음 선택된 경로로 들어가면 SQLite 파일이 그대로 나와있고,
DB Browser로 간단하게 오픈이 가능하다. moz_places 테이블의 정보들을 재조립해서 표시하는 방식인듯...
'포렌식 > 웹 포렌식' 카테고리의 다른 글
MyLastSearch (0) | 2023.01.18 |
---|---|
5주차_방학 진행 계획 (0) | 2023.01.05 |
4. 웹 아티팩트 분석 도구 (WEFA) (0) | 2022.11.30 |
3. 웹 아티팩트 분석 도구 (BrowsingHistoryView) (0) | 2022.11.30 |
2. 웹 브라우저별 아티팩트 분석 방법 (0) | 2022.11.09 |