Dumpzilla包装说明

Dumpzilla应用程序是用Python开发的3.x和有作为的目的提取物的Firefox,Iceweasel和Seamonkey的浏览器进行分析,所有的法医有趣的信息。由于它的Python 3.x的研究与开发,可能无法在旧版本的Python正常工作,这主要与某些字符。在Unix和Windows 32/64位系统的工作原理。工程在命令行界面,这样的信息转储可能是由于管道用例如grep工具重定向,AWK,剪切,sed的...... Dumpzilla允许可视化下面的章节,搜索定制和提取某些内容。

  • 饼干+ DOM存储(HTML 5)。
  • 用户首选项(域权限,代理设置...)。
  • 下载。
  • Web表单(搜索,电子邮件,注释..)。
  • 市历史。
  • 书签。
  • 缓存HTML5可视化/提取(脱机缓存)。
  • 访问的网站“缩略图”可视化/提取。
  • 插件/扩展和使用的路径或URL。
  • 浏览器保存的密码。
  • SSL证书添加为例外。
  • (表单中使用的站点,参考网址和文字)会话数据。
  • 可视化实时用户网上冲浪,URL中使用的每个标签/窗口,和使用形式。 Dumpzilla将显示每个文件的SHA256哈希提取信息,并最后汇总与汇总。 这节日期过滤器是不可能的:DOM存储,权限/首选项,插件,扩展,密码/异常,缩略图和会议 资料来源:http://www.dumpzilla.org/Manual_dumpzilla_en.txt

Dumpzilla首页 | 卡利Dumpzilla回购

  • 作者:Busindre
  • 许可:GPLv3的

    0x01 包含在dumpzilla包工具

    dumpzilla - Mozilla浏览器取证工具
    :~# dumpzilla
    Version: 15/03/2013
    Usage: python dumpzilla.py browser_profile_directory [Options]
    Options:
    --All (Shows everything but the DOM data. Doesn't extract thumbnails or HTML 5 offline)
    --Cookies [-showdom -domain <string> -name <string> -hostcookie <string> -access <date> -create <date> -secure <0/1> -httponly <0/1> -range_last -range_create <start> <end>]
    --Permissions [-host <string>]
    --Downloads [-range <start> <end>]
    --Forms    [-value <string> -range_forms <start> <end>]
    --History [-url <string> -title <string> -date <date> -range_history <start> <end> -frequency]
    --Bookmarks [-range_bookmarks <start> <end>]
    --Cacheoffline [-range_cacheoff <start> <end> -extract <directory>]
    --Thumbnails [-extract_thumb <directory>]
    --Range <start date> <end date>
    --Addons
    --Passwords (Decode only in Unix)
    --Certoverride
    --Session
    --Watch [-text <string>] (Shows in daemon mode the URLs and text form in real time. -text' Option allow filter,  support all grep Wildcards. Exit: Ctrl + C. only Unix).
    Wildcards: '%'  Any string of any length (Including zero length)
             '_'  Single character
         '\'  Escape character
    Date syntax: YYYY-MM-DD HH:MM:SS
    Win profile: 'C:\Documents and Settings\xx\Application Data\Mozilla\Firefox\Profiles\xxxx.default'
    Unix profile: '/home/xx/.mozilla/seamonkey/xxxx.default/'
    

    0x02 dumpzilla用法示例

    分析Mozilla的配置文件夹 ('/root/.mozilla/firefox/k780shir.default/')和 转储以外的所有影像数据 (-All):
:~# dumpzilla '/root/.mozilla/firefox/k780shir.default/' --All
====================================================================================================
Cookies              [SHA256 hash: 18d35b51ec9865ea3dd21e9bc69dc3d286d4e20373bbb0b350a0e41c8bf2da42]
====================================================================================================
Domain: google.com
Host: .google.com
Name: PREF
Value: ID=ddcc3d04cf65b33f:TM=1400253352:LM=1400253352:S=LrFq_HXVbaconjt0l
Path: /
Expiry: 2016-05-15 11:15:52
Last acess: 2014-05-16 11:15:52
Creation Time: 2014-05-16 11:15:52
Secure: No
HttpOnly: No
Domain: kali.org
Host: .kali.org
Name: __utma
Value: 24402336.1888242215.144BAC0N56.1400253356.14322255.1
Path: /
Expiry: 2016-05-15 11:15:55
Last acess: 2014-05-16 11:15:55
Creation Time: 2014-05-16 11:15:55

原文来自:https://www.hackfun.org/kali-tools/dumpzilla_zh.html。转载请注明原出处,商用请联系原作者授权。

results matching ""

    No results matching ""