作者Hirorio (重新開始)
看板ask
標題[請問] 無痕視窗紀錄找的到嗎
時間Fri Dec 25 11:13:47 2015
如題 電腦上次突然當機
很多看的網站來不及記
請問高手 有解方嗎
再次感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.216.28.167
※ 文章網址: https://www.ptt.cc/bbs/ask/M.1451013229.A.5CF.html
推 liaon98: 找得到還叫無痕嗎 12/25 11:20
→ kobe8112: 我唯一想的到的方法就是試試看催眠,喚醒你的記憶 12/25 11:24
→ wxtab019: 無痕其實也不是找不到阿 你看看開無痕的時候出來的說明 12/25 11:34
→ kobe8112: 所以請問樓上原PO的需求應該去哪裡找瀏覽紀錄? 12/25 11:50
推 sgracee: 只能找 MIS 了吧... 12/25 12:03
推 wyiwyi: 我用無痕 結果他還是幫我記住帳密.... 12/25 12:32
推 liaon98: 樓上 你應該是原本就記住 到無痕開才有的吧 12/25 14:59
→ liaon98: 無痕的運作方式就是開一個暫存資料夾 把你平常的設定全 12/25 14:59
→ liaon98: 一份 然後你在這段期間跟平常無異 只是存取都在暫存資料 12/25 15:00
→ liaon98: 夾 然後當你關掉無痕視窗時 就把暫存資料夾刪掉 12/25 15:00
→ liaon98: 所以若是本來就有記帳密 開無痕他一樣會複製過去 12/25 15:00
→ kobe8112: 3樓幹嘛射後不理...我想知道啊~~ 12/25 15:20
→ wxtab019: 抱歉 我沒24小時一直看問板 沒能即時回復先道歉一下 12/25 15:44
→ wxtab019: 無痕視窗還是會在硬碟留下一些紀錄 12/25 15:46
→ wxtab019: 有些資料並不會完全被刪掉 像記得之前看到用WinHex 12/25 15:46
→ wxtab019: 可以去抓記憶體資料出來做分析 裡面也都還會有殘留紀錄 12/25 15:47
→ wxtab019: 雖然無痕模式留下的內容可能會比較少 不過也不會完全沒 12/25 15:48
→ wxtab019: 像有些分析犯罪的 也都是可以用類似Encase這類軟體去抓 12/25 15:49
→ wxtab019: 然後再來就是 你瀏覽過的網頁那邊也會有記錄 12/25 15:50
→ wxtab019: 或是你的電信業者連線的時候會有你IP造訪位置紀錄 12/25 15:50
→ wxtab019: 沒記錯的話應該大概是這些 雖然對普通你要直接找歷史紀 12/25 15:51
→ wxtab019: 錄來說 大概是都看不到這些殘留資料 12/25 15:52
→ wxtab019: 如果不是要做犯罪案件申請請電信業者幫你調 12/25 15:52
→ wxtab019: 就是大概只能自己去抓硬碟裡記憶體的記錄來找了 12/25 15:53
→ wxtab019: 之前看到某篇針對犯罪鑑識紀錄調查的研究大概是這樣吧 12/25 15:57
→ wxtab019: 不過我是沒自己去試過就是了 如果有錯也請修正指教 12/25 15:59