Forense em Web Browsers

Encontrando Informações:
Armazena informações de acesso de cada usuário em seu profile

Windows:
Informações de Cache
C:\Documents and Settings\usuário\Local Settings\
Temporary Internet Files\Content.IE5\
Histórico
C:\Documents and Settings\usuário\Local
Settings\History\
Cookies
C:\Documents and Settings\usuário\Cookies\
Arquivos Temporários
C:\Documents and Settings\usuário\Local Settings\Temp\

Firefox:
Histórico (History Files):
C:\Documents and Settings\usuário\Application
Data\Mozilla\Firefox\Profiles\<profilename>\
history.dat
GTS'11 :: Salvador/BA, 01/06/2008
Cookies:
C:\Documents and Settings\usuário\Application
Data\Mozilla\Firefox\Profiles\<profilename>\
cookies.txt
O arquivo de cookies está em formato legível, enquanto o de
histórico necessita de um “parser” para identificar informações
Caching:
C:\Documents and Settings\usuário\Local
Settings\Temp

Computação Forense em Web Browsers
Ferramentas
Pasco
Galleta
Web Historian
NetAnalysis
Cache View
IE History Viewer
IE HistoryView
IE CookiesView
IE CacheView
Mozilla HistoryView
Mozilla CacheView
Mozilla CookiesView
GTS'11 :: Salvador/BA, 01/06/2008
wbf (Web Browser Forensics)
Cache Monitor
IE Cache Auditor
Internet Cache Explorer
STG Cache Audit
Web Cache Illuminator
Index.dat Analyzer (anti-forense)
IE History Manager (anti-forense)
Forensic Tool Kit
EnCase
Autopsy / Sleuthkit