360瀏覽器歷史
發(fā)布時(shí)間:2017-02-03 來(lái)源: 歷史回眸 點(diǎn)擊： 
360瀏覽器歷史篇一：電子取證— 360瀏覽器歷史記錄數(shù)據(jù)恢復(fù)提取方法
電子取證— 360瀏覽器歷史記錄數(shù)據(jù)恢復(fù)提取方法
編者按：本期，數(shù)據(jù)恢復(fù)四川省重點(diǎn)實(shí)驗(yàn)室科研人員將介紹360瀏覽器歷史瀏覽記錄數(shù)據(jù)恢復(fù)提取方法。其中，針對(duì)XP系統(tǒng)下的二進(jìn)制dat文件解析方法在市場(chǎng)上屬于首創(chuàng)，可助力一線取證人員對(duì)360瀏覽器歷史記錄文件進(jìn)行快速解析和提取，為電子取證和案件偵破提供關(guān)鍵線索。
一、背景介紹
近年來(lái),利用計(jì)算機(jī)進(jìn)行網(wǎng)絡(luò)犯罪呈高增長(zhǎng)態(tài)勢(shì),瀏覽器歷史痕跡成為計(jì)算機(jī)取證的重點(diǎn)。由于某些瀏覽器保存記錄方法是自己特定的格式，市面上很少有工具或者方法針對(duì)這種文件解析，所以這種瀏覽器歷史痕跡被刪除后，如果沒(méi)有解析方法，整個(gè)痕跡提取環(huán)節(jié)就陷入僵局。
目前，市面上主要瀏覽器有微軟IE、谷歌Chrome、奇虎360瀏覽器、搜狗瀏覽器、百度瀏覽器等。其中，360瀏覽器作為主流瀏覽器之一，占有較高市場(chǎng)份額，而它的瀏覽器保存記錄方法就屬于特定格式。因此，研究360瀏覽器的歷史痕跡提取方法并形成有效的電子證據(jù)，對(duì)計(jì)算機(jī)取證有重要意義。
圖1：2015年8月瀏覽器市場(chǎng)占有率統(tǒng)計(jì)
二、技術(shù)方案
1.確定360瀏覽器歷史痕跡文件位置
360
瀏覽器歷史記錄文件在不同操作系統(tǒng)中存儲(chǔ)位置也不一樣，根據(jù)目前分析結(jié)果，歸
納如下：
360痕跡文件在Windows xp 系統(tǒng)下路徑為：C:\Documents and Settings\用戶名\Application Data\360se\data\ history.dat。
360痕跡文件在Windows 7/8 系統(tǒng)下路徑為：C:\Users\用戶名
\AppData\Roaming\360se6\User Data\Default\ History（如圖2）。
圖2：360痕跡文件在Windows 7 系統(tǒng)下路徑
2.分清360瀏覽器歷史痕跡文件的類型
360瀏覽器歷史痕跡文件在不同操作系統(tǒng)下位置不一樣，在不同操作系統(tǒng)中記錄歷史痕跡的文件類型也不一樣。目前研究發(fā)現(xiàn)，360瀏覽器歷史痕跡文件主要有兩類；一類是XP系統(tǒng)下的二進(jìn)制dat文件類型；另一類是win 7/8 系統(tǒng)下的sqlite3 數(shù)據(jù)庫(kù)類型。
3.解析360瀏覽器歷史痕跡文件
3.1解析sqlite3數(shù)據(jù)庫(kù)
Sqlite3是一種輕型數(shù)據(jù)庫(kù)，目前有多種成熟解析與提取方法，有眾多軟件可以支持該數(shù)據(jù)庫(kù)提取，如sqlite expert、效率源手機(jī)數(shù)據(jù)恢復(fù)工具For Sqlite 2014等都可以直接打開(kāi)查看（如圖3）。
圖3：利用效率源手機(jī)數(shù)據(jù)恢復(fù)工具查看Sqlite3數(shù)據(jù)庫(kù)
針對(duì)刪除歷史痕跡信息，可以使用“效率源手機(jī)數(shù)據(jù)恢復(fù)工具For Sqlite 2014”軟件中的特征庫(kù)方式進(jìn)行全盤檢索恢復(fù)。所謂的特征庫(kù)方式，就是按照現(xiàn)有數(shù)據(jù)排列格式在空閑區(qū)域中進(jìn)行篩查，判斷是否存在這種規(guī)律的數(shù)據(jù)，存在即為刪除丟失的歷史痕跡信息（如圖
4）。
圖4：綠色部分為正常數(shù)據(jù)，紅色部分為丟失刪除數(shù)據(jù)。
3.2解析二進(jìn)制dat文件
目前，市面上針對(duì)二進(jìn)制dat文件的解析方法還沒(méi)有。數(shù)據(jù)恢復(fù)四川省重點(diǎn)實(shí)驗(yàn)室科研人員發(fā)明了一種方法，可以使用16進(jìn)制查看二進(jìn)制dat文件的數(shù)據(jù)（如圖5）。
圖5：利用16進(jìn)制查看二進(jìn)制dat文件
在圖5中，可以人工分析出360瀏覽器二進(jìn)制dat文件中記錄的時(shí)間、主題、網(wǎng)址等信息。此外，這些信息也可以直接使用“效率源DF電子數(shù)據(jù)分析系統(tǒng)”進(jìn)行分析查看（如圖
6）。
【圖6：利用“效率源DF電子數(shù)據(jù)分析系統(tǒng)”進(jìn)行分析查看】
結(jié)語(yǔ)：360瀏覽器歷史痕跡文件主要分為sqlite3數(shù)據(jù)庫(kù)和二進(jìn)制dat文件兩種類型。針對(duì)sqlite3數(shù)據(jù)庫(kù)，市場(chǎng)上已有成熟解析方法，對(duì)其中刪除信息，可以利用“效率源手機(jī)數(shù)據(jù)恢復(fù)工具For Sqlite 2014”進(jìn)行快速檢索恢復(fù)；針對(duì)二進(jìn)制dat文件，數(shù)據(jù)恢復(fù)四川省重點(diǎn)實(shí)驗(yàn)室科研人員發(fā)明的利用16進(jìn)制查看二進(jìn)制dat文件方法，能成功進(jìn)行數(shù)據(jù)解析，此方法已成功應(yīng)用在“效率源DF電子數(shù)據(jù)分析系統(tǒng)”中，在電子取證過(guò)程中發(fā)揮了重要作用。
360瀏覽器歷史篇二：360瀏覽器的一些快捷鍵和功能
一、截圖快捷鍵：ctrl+shift+x
二、多標(biāo)簽、多窗口的轉(zhuǎn)換：
三、應(yīng)用的管理：
四、快捷鍵：
（一）、ctrl+D：保存當(dāng)前網(wǎng)頁(yè)到“收藏夾”； （二）、ctrl+W：刪除當(dāng)前窗口；
（三）、ctrl+E：恢復(fù)上一個(gè)被刪除的窗口； （四）、ctrl+T：打開(kāi)新建標(biāo)簽頁(yè)；
（五）、ctrl+O:用360瀏覽器打開(kāi)
文件；
這些
（六）、ctrl+S：保存當(dāng)前網(wǎng)頁(yè)到本
地
；
（七）、ctrl+F:查找
（八）、ctrl+H：360瀏覽的網(wǎng)頁(yè)歷史；
（九）、ctrl+J：360安全下載器（十）、cttl+K：打開(kāi)360瀏覽器主頁(yè)； （
十
一
）、
ctrl+L
：
打
開(kāi)
（
看
（十二）、ctrl+N：另開(kāi)一個(gè)360的新標(biāo)簽頁(yè)； （十三）、ctrl+M：把網(wǎng)頁(yè)以圖片的形式保存下來(lái)；
；
）
圖?
、
（十四）
五、搜狗的一些快捷鍵：
（一）、ctrl+shift+Z的功能類似ctrl+shift+B
360瀏覽器歷史篇三：360瀏覽器優(yōu)化使用方法
每個(gè)瀏覽器都有很多功能，但是有些功能我們并不時(shí)都用得上，如果讓他們開(kāi)啟的話，無(wú)疑會(huì)占用系統(tǒng)資源，降低瀏覽器打開(kāi)速度，我們沒(méi)必要為這些功能埋單。現(xiàn)在我就手把手教您優(yōu)化360安全瀏覽器，提高360安全瀏覽器的啟動(dòng)速度，打造清爽的瀏覽器界面。 （注：以下優(yōu)化不影響360安全瀏覽器的正常使用與安全性�。�
1. 剛剛安裝360安全瀏覽器就可以看到一個(gè)起始頁(yè)，其實(shí)不是每個(gè)人都需要的，我們可以取消它，這樣就可以提高瀏覽器啟動(dòng)速度了。優(yōu)化方法：點(diǎn)擊工具》選項(xiàng)》高級(jí)選項(xiàng)》常規(guī)》在右側(cè)找到“啟動(dòng)時(shí)”》取消掉“顯示上次退出時(shí)未關(guān)閉的頁(yè)面（起始頁(yè)）”與“顯示上次異常退出時(shí)瀏覽的頁(yè)面（起始頁(yè)）”選項(xiàng)前的勾勾，應(yīng)用即可。
2.安裝好了360安全瀏覽器您一定發(fā)現(xiàn)了標(biāo)簽欄的長(zhǎng)短不一致吧？是的，標(biāo)簽欄會(huì)自適應(yīng)，標(biāo)題長(zhǎng)的頁(yè)面，標(biāo)簽欄自然也會(huì)很長(zhǎng)，這樣無(wú)疑占用了很多空間。優(yōu)化方法：點(diǎn)擊工具》選項(xiàng)》高級(jí)選項(xiàng)》標(biāo)簽欄》在左側(cè)找到“限制”，將最小寬度與最大寬度設(shè)置成同一數(shù)值即可，經(jīng)過(guò)我的試驗(yàn)，數(shù)值設(shè)置為“185”最佳。
3.經(jīng)過(guò)上述優(yōu)化，360安全瀏覽器整體來(lái)說(shuō)美觀多了。可您有沒(méi)有發(fā)現(xiàn)，按鈕欄有很多按鈕，有些按鈕我們都用不著？是的，按鈕欄的向右的箭頭（查看之后記得記錄）有多少人使用呢？這個(gè)箭頭旁邊還有一個(gè)小小的三角形（本頁(yè)瀏覽記錄）更是多余；還有，我想網(wǎng)友們刷新頁(yè)面的時(shí)候用的應(yīng)該是鍵盤的“F5”吧？這樣的話按鈕欄的紅圈圈（停止加載）與刷新按鈕就顯得多余了。優(yōu)化方法：點(diǎn)擊查看》工具欄》自定義工具條按鈕》標(biāo)準(zhǔn)按鈕》刪除上述按鈕即可》記得點(diǎn)確定哦。
4.有多少人會(huì)用到這里呢？編輯、收藏、幫助按鈕都是多余的，我們沒(méi)必要把對(duì)自己沒(méi)用的東西放在瀏覽器上。優(yōu)化方法：查看》工具欄》自定義工具條按鈕》菜單欄》刪除編輯、收藏、幫助》確定即可
5.瀏覽器的地址欄與搜索欄中間是不是有一個(gè)小盾牌？是的，平時(shí)我們很少使用這個(gè)按鈕，
干掉他吧。優(yōu)化方法：查看》工具欄》自定義工具條按鈕》地址欄》刪除“360安全瀏覽器”即可。
6.瀏覽器的搜索欄也可以干掉哦，平時(shí)搜索的時(shí)候只要在地址欄輸入需要搜索的內(nèi)容回車即可搜索，那我們還要搜索欄干嘛呢？干掉吧。優(yōu)化方法：查看》工具欄》取消掉“搜索欄”即可。
8.您是不是不喜歡點(diǎn)擊標(biāo)簽?zāi)�？很�?jiǎn)單，只要開(kāi)啟標(biāo)簽欄滑鼠功能就可以自由切換標(biāo)簽了。優(yōu)化方法：工具》選項(xiàng)》高級(jí)選項(xiàng)》標(biāo)簽欄》在左側(cè)找到“在標(biāo)簽欄上滾動(dòng)鼠標(biāo)滾輪時(shí)”在下方選擇“切換標(biāo)簽”》應(yīng)用即可。
9.這時(shí)，我們把目光移動(dòng)到自動(dòng)更新；目前360安全瀏覽器很少有更新，開(kāi)啟這個(gè)功能簡(jiǎn)直就是多余，還會(huì)浪費(fèi)系統(tǒng)資源。優(yōu)化方法：工具》選項(xiàng)》程序行為》取消掉“啟動(dòng)時(shí)檢查版本更新”》確定即可。
10.到目前為止，優(yōu)化基本完成。我們可不能漏了死角哦。把目光移動(dòng)到右下角。是不是看到了很多圖標(biāo)？恩，有很多用不上的圖標(biāo)我們也可以刪除哦。比如查看下載的文件、標(biāo)簽選項(xiàng)、頁(yè)面縮放。查看下載的文件可以到由側(cè)邊欄代替、標(biāo)簽選項(xiàng)我們很少去碰、頁(yè)面縮放可以用Ctrl+滑鼠代替。優(yōu)化方法：查看》工具》自定義工具條按鈕》狀態(tài)欄，將上述按鈕刪
除》確定即可。
11.想不想讓瀏覽器更智能？自動(dòng)清理上網(wǎng)痕跡？很簡(jiǎn)單，優(yōu)化方法：工具》選項(xiàng)》高級(jí)選項(xiàng)》隱私保護(hù)》在右側(cè)找到“自動(dòng)清理”》勾選“關(guān)閉瀏覽器的時(shí)候自動(dòng)清除如下瀏覽歷史記錄”》勾選除Cookies以外的項(xiàng)目》應(yīng)用即可。
12.你的360安全瀏覽器是不是開(kāi)了很多標(biāo)簽？是不是水漲船高占用很多CPU資源？當(dāng)然，這是可以解決的。優(yōu)化方法：》工具》高級(jí)工具》勾選“自動(dòng)優(yōu)化性能”。
相關(guān)熱詞搜索：瀏覽器 歷史 360瀏覽器歷史版本 360瀏覽器歷史記錄
熱點(diǎn)文章閱讀