Browser Forensics

analyzing-browser-forensics-with-hindsight 帮助数字取证团队使用 Hindsight 分析 Chromium 浏览器痕迹，包括历史记录、下载、Cookie、自动填充、书签、已保存凭据元数据、缓存和扩展程序。可用于还原 Web 活动、查看时间线，并调查 Chrome、Edge、Brave 和 Opera 配置文件。

extracting-browser-history-artifacts 是一项数字取证技能，用于从 Chrome、Firefox 和 Edge 中提取浏览器历史记录、cookie、缓存、下载记录和书签。它可将浏览器配置文件文件转化为可直接用于时间线分析的证据，并提供可重复、面向案件的工作流指引。