Publicidad
Les dejo el enlace a un interesante artículo en el blog de Alvaro Paz, sobre análisis forense en Mozilla Firefox para la versión 3 y superiores.
Firefox 3.x utiliza base de datos SQLite para guardar la información relacionada al historial de navegación, descargas, cookies, marcadores, búsquedas realizadas, etc.
- content-prefs.sqlite: Las preferencias individuales para páginas.
- downloads.sqlite: Historial de descargas.
- formhistory.sqlite: Contiene los formularios memorizados.
- permissions.sqlite: Contiene los sitios a los que se le permitió abrir pop-ups.
- cookies.sqlite: Las Cookies.
- places.sqlite: Los datos de los marcadores e historial de navegación.
- search.sqlite: Historial del motor de búsqueda que se encuentra en la parte derecha de la barra de herramientas.
- webappsstore.sqlite: Almacena las sesiones.
Estos archivos según el sistema operativo se almacenan para cada usuario en los siguientes destinos:
- Linux : “/home/”nombre usuario”/.mozilla/firefox//”
- Windows XP: “C:\Documents and Settings\”nombre usuario”\Application Data\Mozilla\Firefox\Profiles\”carpeta perfil”\”
- Windows Vista: “C:\Users\”nombre usuario”\AppData\Roaming\Mozilla\Firefox\Profiles\”carpeta perfil”\”
Análisis forense de Mozilla Firefox 3.X:
http://vtroger.blogspot.com/2009/08/analisis-forense-de-mozilla-firefox-3x.html