OPUS


Volltext-Downloads (blau) und Frontdoor-Views (grau)

Automatisierte Extraktion und Vorverarbeitung von Browserdaten aus forensischen Windows Datenträgerkopien

Automatic extraction and pre-processing of browser data from forensic Windows disk copies

  • Diese Arbeit erläutert, wie automatisiert aus den derzeit gängigen Browsern - namentlich Internet Explorer, Microsoft Edge, Google Chrome, Mozilla Firefox sowie Opera, die Datenbanken aus forensischen Windows-Datenträgerkopien extrahiert werden können. Dabei werden diese Browser in dem Datenträgerabbild mittels Registry-Verweisen festgestellt und anschließend ihre Datenbanken aus den gängigen Pfaden extrahiert. Daraufhin werden alle Verläufe mittels einer dynamischen Liste gefiltert. Als Ergebnis entsteht ein neues Datenträgerabbild mit den enthaltenen Datenbanken der Browser. Das Ergebnis soll den Ermittlern Zeit bei der Durchsuchung der Browserdaten sparen, indem der Verlauf bereits gefiltert vorliegt.
  • This thesis explains how to automatically extract databases from currently popular browsers - namely Internet Explorer, Microsoft Edge, Google Chrome, Mozilla Firefox and Opera, from forensic Windows disk copies. In the process, these browsers are detected in the disk image by registry referencesand then their databases are extracted from the common paths. All histories are then filtered using a dynamic list. The result is a new disk image with the preprocessed databases of the browsers. This should save investigators time in searching the browser data by having the history already filtered.

Download full text files

Export metadata

Additional Services

Search Google Scholar

Statistics

frontdoor_oas
Metadaten
Author:Jan Schneider
Advisor:Vicky Eleser, Ronny Bodach
Document Type:Bachelor Thesis
Language:German
Year of Completion:2022
Granting Institution:Hochschule Mittweida
Release Date:2023/01/06
GND Keyword:Browser; Computerforensik; Softwareentwicklung
Page Number:54
Institutes:Angewandte Computer‐ und Bio­wissen­schaften
DDC classes:005.12 Softwareentwicklung
Open Access:Frei zugänglich
Licence (German):License LogoUrheberrechtlich geschützt