Rastreando los historiales de internet

esta entrada tambien me gusto por la citacion a los dos documentos que estuve leyendo y me gustaron mucho, por esta razon me le robe el post a nuestro amigo ECrawler.

saludos

Una de las tareas que mas veces me han pedido como técnico informático, es saber que han estado haciendo el personal en horas de trabajo, usando para ello el historial de navegación.

El problema es que cada día mas usuarios saben que después de navegar hay que limpiar el historial, para así no ser descubierto.

Esto nos complica las cosas, obligándonos a utilizar otros medios, como keylogger etz..Pero, realmente se borra del todo el historial? En Firefox y Chrome, parece que sí, pero en Internet Explorer siempre queda el rastro dentro de los ficheros index.dat.

Podéis leer la estructura de los archivos index.dat en : http://www.foundstone.com/us/pdf/wp_index_dat.pdf.

Para recuperar la información guardada en todos los index.dat tenemos una buena aplicación, con licencia GPL, llamada "Index. dat Analyzer" que podréis descargaros gratuitamente enhttp://www.systenance.com/. Probadlo, y veréis todo lo que podemos encontrar.

Para mozilla podemos probar el MozillaHistoryView, que se puede descargar en: http://www.nirsoft.net/, pero, como he dicho, si borran el historial , no podremos ver nada.

Bien, seguiré investigando, y a ver si me animo a terminar un programilla para ver los historiales de todos los navegadores, contraseñas almacenadas etz...

fuente:http://evidenciasdigitales.blogspot.com/2009/07/rastreando-los-historiales-de-internet.html