biny

웹 아티팩트 분석 툴 소개 - BrowsingHistoryView 본문

Digital Forensic_/Web

웹 아티팩트 분석 툴 소개 - BrowsingHistoryView

Jbiny 2022. 11. 29. 22:02

웹 브라우저 사용 흔적 도구의 주요 기능은 인터넷 임시파일, 히스토리, 쿠키, 세션, 북마크, 자동 로그인 정보, 검색 기록, 다운로드 목록과 같은 웹브라우저 아티팩트 파싱 기능이다. 

그밖에 웹브라우저 사용 흔적 분석 도구들은 키워드 검색 기능, 보고서 출력 기능, 타임라인 분석 기능을 제공한다.

 

 다양한 웹 분석 도구 중 하나인 browsinghistoryview를 소개해보겠습니다. 

 

여러 브라우저의 모든 기록을 검색하여 나열하고 확인할 수 있는 무료 프로그램이며 방문한 사이트를 열거나 URL을 복사할 수도 있습니다.

모든 방문 기록을 1개의 테이블에 표시하는 프로그램입니다.

그리고 실행 중인 시스템 내 모든 사용자의 사용 기록도 검색하고, 원격 컴퓨터 및 외부 드라이드에 대한 사용 기록도 검색이 가능합니다.

 

BrowsingHistoryView에는 검색 조건을 설정하여 원하는 기록을 표시하는 기능이 있습니다. 

브라우저를 선택하는 것 외에도 사용자, 방문 시간 및 URL에 포함된 문자를 지정하여 기록을 검색할 수 있습니다. 

 

이 툴은 방문 기록을 조사하거나 저장하려는 경우에 유용합니다. 사용 내역에 대한 URL을 확인하기 위해 브라우저에서 열거나 클립보드에 복사할 수 있습니다. 또한 모든 기록 데이터를 텍스트 파일로 내보낼 수 있으며, 간단하게 HTML 보고서도 작성할 수 있습니다.

 

또, 다수의 사용자가 사용한 여러 브라우저 기록을 관리할 때 편리한 유틸리티입니다. 

브라우저의 표준 기록 기능을 사용하는 것보다 쉽게 이전에 방문한 사이트를 확인할 수 있습니다. 

 

1. 프로그램 다운로드 받기

http://www.nirsoft.net/utils/browsing_history_view.html 

 

View the browsing history of your Web browser

View the browsing history of all major Web browsers (Firefox, Chrome, Internet Explorer, and more) in one table.

www.nirsoft.net

 2. 프로그램 실행

프로그램을 실행하면 다음과 같은 화면이 나온다. 

상단에 위치한 Filter by visit date/time은 모든 히스토리를 가져오겠다는 것입니다. 

last xx hours, last xx days, last xx minutes은 마지막 xx시간, 마지막 xx일, 마지막 xx 분까지 수집하겠다는 의미입니다. 

Web Browsers은 수집하고 싶은 Browsers를 선택하면 됩니다. 

Load history from은 계정별 수집이 가능합니다. 

 

custom folders은 브라우저의 특정 폴더를 직접 지정하여 수집하는 옵션입니다. 

 

참고자료

https://m.post.naver.com/viewer/postView.naver?volumeNo=6955001&memberNo=21532239 

https://oldnew.tistory.com/612 

https://chaseit.tistory.com/14