Patricks DokuWiki

Inhaltsverzeichnis

Speicherort des Profils finden und kopieren
SQLite
"Mork"
- Verlauf

!!! ACHTUNG - evtl. veraltet - ACHTUNG !!!

Diese Seite wurde zuletzt am 9. Juli 2014 um 10:30 Uhr geändert.

Weil ich zu faul bin, mir einen Windows-Rechner (egal, welche Version) mit diverser, kostenintensiver, proprietär forensischen Software aufzusetzen bzw. gewisse Dinge entgegen Aussagen von Trainern auch in einem Rutsch ohne diese besagte Software geht, mache ich es so…

Einige/Alle Tools von NirSoft http://www.nirsoft.net/ sollen auch unter wine laufen!?
was ist mit redirects!?

Speicherort des Profils finden und kopieren

http://support.mozilla.com/de/kb/Benutzerprofile (sollte ggf. mit der passenden Betriebssystem- + passender Firefox-Version aufgerufen werden!)

SQLite

Ich benutze Debian GNU/Linux „squeeze“ (die SQLite-command-line shell http://www.sqlite.org/download.html gibt es aber auch für andere Betriebssysteme):

 aptitude install sqlite3
 cd <PFAD_ZUM_KOPIERTEN_PROFILVERZEICHNIS>

eingegebene URLs

 sqlite3 places.sqlite "SELECT url FROM moz_places WHERE typed = '1'" > typed_urls.txt

(Enthält auch „auto-completion“!)

Lesezeichen

 sqlite3 places.sqlite "SELECT b.title, \
 strftime( '%d.%m.%Y %H:%M:%S', datetime( b.dateAdded / 1000000, 'unixepoch' ) ), \
 strftime( '%d.%m.%Y %H:%M:%S', datetime( b.lastModified / 1000000, 'unixepoch' ) ), \
 p.url, \
 p.title, \
 p.visit_count, \
 strftime( '%d.%m.%Y %H:%M:%S', datetime( p.last_visit_date / 1000000, 'unixepoch' ) ) \
 FROM moz_bookmarks AS b, moz_places AS p \
 WHERE b.fk = p.id AND type = '1' \
 ORDER BY p.last_visit_date" > bookmarks.txt

Besuche

 sqlite3 places.sqlite "SELECT p.title, \
 p.url, \
 strftime( '%d.%m.%Y %H:%M:%S', datetime( h.visit_date / 1000000, 'unixepoch' ) ) \
 FROM moz_places AS p, moz_historyvisits AS h \
 WHERE p.id = h.place_id \
 ORDER BY h.visit_date" > history_visits.txt

Cookies

 sqlite3 cookies.sqlite "SELECT host, \
 path, \
 name, \
 value, \
 strftime( '%d.%m.%Y %H:%M:%S', datetime( expiry, 'unixepoch' ) ), \
 isSecure, \
 id, \
 isHttpOnly, \
 strftime( '%d.%m.%Y %H:%M:%S', datetime( lastAccessed / 1000000, 'unixepoch' ) ) \
 FROM moz_cookies \
 ORDER BY host" > cookies.txt

Downloads

 sqlite3 downloads.sqlite "SELECT strftime( '%d.%m.%Y %H:%M:%S', datetime( startTime / 1000000, 'unixepoch' ) ), \
 source, \
 name, \
 target \
 FROM moz_downloads \
 ORDER BY startTime" > downloads.txt

"Mork"

Verlauf

 wget http://www.jwz.org/hacks/mork.pl
 chmod +x mork.pl
 mork.pl -vv history.dat > history.txt