Jan Schneider

• Diese Arbeit erläutert, wie automatisiert aus den derzeit gängigen Browsern - namentlich Internet Explorer, Microsoft Edge, Google Chrome, Mozilla Firefox sowie Opera, die Datenbanken aus forensischen Windows-Datenträgerkopien extrahiert werden können. Dabei werden diese Browser in dem Datenträgerabbild mittels Registry-Verweisen festgestellt und anschließend ihre Datenbanken aus den gängigen Pfaden extrahiert. Daraufhin werden alle Verläufe mittels einer dynamischen Liste gefiltert. Als Ergebnis entsteht ein neues Datenträgerabbild mit den enthaltenen Datenbanken der Browser. Das Ergebnis soll den Ermittlern Zeit bei der Durchsuchung der Browserdaten sparen, indem der Verlauf bereits gefiltert vorliegt.
• This thesis explains how to automatically extract databases from currently popular browsers - namely Internet Explorer, Microsoft Edge, Google Chrome, Mozilla Firefox and Opera, from forensic Windows disk copies. In the process, these browsers are detected in the disk image by registry referencesand then their databases are extracted from the common paths. All histories are then filtered using a dynamic list. The result is a new disk image with the preprocessed databases of the browsers. This should save investigators time in searching the browser data by having the history already filtered.