查看谷歌浏览器历史记录

Question

我正在进行一些数字取证调查。我想知道如何通过注册表查看 google chrome 的历史记录？，我尝试导航到 \HKEY_CURRENT_USER\Software\Google\Chrome 但我没有找到任何谷歌历史记录。

Answer 1

Chrome 将数据存储在 sqlite 数据库中，您可以在此处找到：

Google Chrome 历史记录的位置

Windows XP

C:\Documents and Settings<用户名>\Local Settings\Application Data\Google\Chrome\User Data\Default

C:\Documents and Settings<用户名>\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache

Windows Vista、7、8、10

C:\Users<用户名>\AppData\Local\Google\Chrome\User Data\Default

C:\Users<用户名>\AppData\Local\Google\Chrome\User Data\Default\Cache

Mac OS X

/Users//Library/Application Support/Google/Chrome/Default

/Users//Library/Caches/Google/Chrome/Default/Cache

Linux/Unix

/home//.config/google-chrome/Default

/home//.cache/google-chrome/Default/Cache

或者，您可以使用 Nir ​​Soft 的 ChromeHistoryView 程序。