Mai multe despre browser

Din punctul de vedere al investigaţiilor, trebuie menţionat că legăturile accesate sunt ? general memorate temporar ? programele client. Această facilitate poartă numele de History ? istoric al paginilor navigate şi poate fi un instrument foarte util pentru cercetarea paginilor care au fost accesate de un eventual suspect.

Un aspect interesant este că adresele din History mai conţin şi alte informaţii. ? URL mai pot apărea şi parametri care să ajute serverul la compunerea răspunsului adecvat, cum ar fi ? exemplul de mai jos, o căutare folosind Google:

http://www.google.com/search?hl=ro&q=explozibili

Se observă că a fost adăugată ?că o secţiune, separată de simbolul ??? şi care conţine parametri de forma nume=valoare. Aceştia nu trebuiesc ? general introduşi manual, fiind generaţi de browser ca urmare a unei cereri a utilizatorului.

? cazul ? care pe PC-ul unui suspect apare adresa de mai sus, se poate trage concluzia că ăacesta a căutat şi probabil a obţinut informaţii despre explozibili.

History ? Internet Explorer

Browserele mai oferă alte facilităţi care pot fi folosite ? investigarea acţiunilor unui suspect. Acestea sunt lista de adrese favorite, stocarea temporară a ultimelor date accesate (cache) şi fişiere cookie.

Lista de adrese favorite, denumită ? general Favorites sau Bookmarks, oferă posibilitatea utilizatorilor săţină evidenţa paginilor interesante pe care le vizitează. Această listă este personalăşi este uşor de accesat atunci c?d browser-ul este deschis.

Meniul de adrese favorite

Browser-ele sunt optimizate pentru a reduce traficul din reţea care nu este necesar, ? sensul că fişierele nu sunt transferate de fiecare dată c?d sunt afişate. ? schimb ele sunt stocate temporar (pentru c?eva ore, zile sau săptăm?i) pe discul local. Atunci c?d utilizatorul doreşte afişarea unei pagini, browser-ul verifică mai ?t? dacă textul, imaginile sau fişierele acesteia nu au fost deja accesate. ? cazul ? care acest lucru s-a ?t?plat, conţinutul acestora nu se mai transferă de pe server, mărind astfel ? mod spectaculos viteza şi confortul navigării.

Acest procedeu poartă denumirea de caching, din punct al investigaţiilor fiind foarte important, deoarece pot fi adunate foarte multe probe examin?d conţinutul fişierelor pe care le conţine. Locaţia acestor fişiere este dependentă de sistemul de operare şi browser. P?ă ? acest moment, toate browser-ele ţin conţinutul acestor fişiere necriptat, făc?dule uşor de examinat.

Fişierele cache ale Internet Explorer pe Windows XP

Cookie-urile sunt mici fişiere text care se află pe discul local. Ele conţin informaţii care asistă browser-ul şi server-ul web ? afişarea unei pagini personalizate pentru utilizator ? cazul site-urilor care oferă conţinut dinamic. Pot, de asemenea, să conţină numele de utilizator sau parola pentru o anumită pagină. Conţinutul acestor fişiere este definit de către creatorii site-urilor web şi ele sunt ? general stocate necriptat, la fel ca şi memoria cache.