Восстанавливаем историю посещения сайтов

Снова привет, локнетовцы. Сегодня я вам покажу короткй способ посмотреть историю браузера, которую кто-то, или вы, удалил. Не будем медлить, приступим.

Эта статья написана только для образовательных целей. Автор не публиковал эту статью для вредоносных целей. Если читатели хотели бы воспользоваться информацией для личной выгоды, то автор не несёт ответственность за любой причиненный вред или ущерб.

Нам понадобится машина с заранее инсталлированной Windows XP. Скачиваем на жесткий диск утилиты IEHistoryView и IECookiesView. Предварительно встроенным в XP IE открываем несколько сайтов, а после запускаем бинарник.

После запуска утилита автоматически подтягивает всю доступную информацию о сохраненных в истории URL-адресах, названии страниц, дате просмотра, имени пользователя, под которым был произведен сеанс веб-серфинга. В итоге можно выстроить связку «что было просмотрено» — «в какое время» — «каким именно пользователем».

Далее в главном окне программы доступен поиск по ключевому слову. Введем, например, metasploit.

Результаты поиска текста metasploit в истории посещения

Самое время приниматься за IECookiesView. Распаковываем предварительно скачанный архив в любую директорию и запускаем. После этого ждем несколько секунд до появления главного окна программы с содержанием сохраненных локально cookie-файлов.