實驗三、網絡取證一、 實驗目的1、 學會使用網絡取證常用的工具；2、 了解熟悉網絡取證所要搜集的信息；二、 實驗內容1、 使用Cookies分析工具；2、 使用上網歷史記錄分析工具；3、 使用收藏夾工具；4、 使用搜索引擎關鍵詞分析工具；5、 使用網頁緩存分析工具；6、 使用網頁離線瀏覽器；三、 實驗步驟下載相應的工具，解壓并且安裝相應的軟件。打開相應的分析監控工具，查看相應的瀏覽器信息，歷史記錄，收藏夾，搜索引擎關鍵詞，網頁緩存，網頁離線瀏覽器。四、實驗操作內容（一）、瀏覽器取證1、使用Cookies分析工具使用cookies工具查看firefox瀏覽器的相關cookies信息，顯示界面如下圖3-1所示，可以看到對應網址的路徑，截至日期，安全屬性等信息，如圖中第二行的網址“.360.cn”，可以知道其接著日期為31年的11/4日，非加密網址圖3-1圖3-2接著查看圖3-2中的信息，可以發現ID號為16579，最后一次的訪問時間為21年的11月6日，創建時間也是當天，比訪問時間早幾分鐘。還可以看到所存的cookies值為“11BH0bOK0bBLLZmwyafbU28Wa4HgWGUKYfII0fkiTr5X0=”明顯是加密處理過的信息。具體信息如下所示：==================================================Domain/Host:.360.cnPath:/Name:__huidValue:11BH0bOK0bBLLZmwyafbU28Wa4HgWGUKYfII0fkiTr5X0=ExpirationDate:2031/11/420:52:49Secure:NoDomainAccess:Line/ID:16579LastAccessed:2021/11/620:59:19CreatedTime:2021/11/620:52:50================================================== 2、使用上網歷史記錄分析工具，如下圖3-3所示，可以看到瀏覽器的歷史記錄，最新的瀏覽記錄便是今天4/25下午的一條記錄，瀏覽器的類型為IE瀏覽器，訪問者為本電腦的登錄用戶“REASON”，查看下面可以發現還有一條是google瀏覽器的記錄。圖3-3圖3-4其相關屬性也可以點擊其屬性窗口一眼觀之，可以看到歷史文件所存在的位置、記錄號、URL長度信息。3、使用收藏夾工具：可以看到我在火狐瀏覽器上的一些收藏文件，具體的URL地址，創建的日期和修改日期信息。圖3-5也可以選中一條信息，點擊鼠標右鍵，查看其屬性，顯示如下圖3-6所示圖3-64、使用下載歷史記錄分析工具：打開下載查看工具，可以看到用戶使用火狐瀏覽器下載的歷史記錄，可以看到下載文件所在的位置，下載連接，下載的文件名信息。圖3-7也可以選中一條記錄，這里我選擇第一條，然后查看其屬性，如下圖3-8所示，可以看到其開始時間“2021/11/1320:26:08”和結束時間“2021/11/1320:26:08”，下載的ID為“4174”圖3-85、使用網頁緩存分析工具：使用IE瀏覽器的cache查看工具，如下圖3-9所示，可以發現一些js文件和jpg文件和html文件，圖3-9點擊html文件，查看其相關屬性，如圖3-10所示，可以發現該文件的創建時間，URL地址和該文件在本地所存放的位