Web Browser Forensic

Ab und an kommt es im Alltag eines Forensic Analysts/Security Auditors vor, dass eine forensische Datenanalyse auf einem Datenbestand durchgeführt werden soll, welcher originär durch verschiedenartige Browser generiert wurde. Üblicherweise dient dann der Browsercache bzw. die Browserhistory als erster Ansatzpunkt für eine Datenanalyse. Dem ambitionierten Analysten empfehlen sich dabei sofort eine Vielzahl von Werkzeugen, die aus eben jenen Datenbeständen die gewünschten Informationen extrahieren können. Dass man allerdings nicht immer gleich mit Kanonen auf Spatzen schießen soll, ist ein - nicht nur im Rahmen des Security Auditings - bekannter Grundsatz. Statt also sofort das Coroners Toolkit neben der Datenleiche zu entfalten, sollte man zunächst einen Blick auf solche 'handy tools' wie Pasco, Web Historian, The Forensic Toolkit oder The Hacking Exposed Fame werfen. Jene erlauben eine schnelle Analyse und Sichtung eben jener Browserdaten. Eine gute Einführung von Keith J. Jones und Rohyt Belani zum Thema 'Web Browser Forensic' findet sich i.ü. auf den Webseiten von SecurityFocus.