查看 Google Chrome 历史记录

Question

我正在进行一些数字取证调查。我想知道如何通过注册表查看 google chrome 的历史记录？我尝试导航到 \HKEY_CURRENT_USER\Software\Google\Chrome 但我没有找到任何 google 历史记录。

Answer 1

Chrome 将数据存储在 sqlite 数据库 中，您可以在此处找到：

GoogleChrome历史记录的位置

Windows XP

C:\Documents and Settings<用户名>\Local Settings\Application Data\Google\Chrome\User Data\Default

C:\Documents and Settings<用户名>\Local Settings\Application Data\Google\Chrome\User Data\Default\Cache

Windows Vista, 7, 8, 10

C:\Users<用户名>\AppData\Local\Google\Chrome\User Data\Default

C:\Users<用户名>\AppData\Local\Google\Chrome\User Data\Default\Cache

Mac OS X

/用户//Library/Application Support/Google/Chrome/Default

/用户//Library/Caches/Google/Chrome/Default/Cache

Linux/Unix

/home//.config/google-chrome/Default

/home//.cache/google-chrome/Default/Cache

或者您可以使用 Nir ​​Soft 的 ChromeHistoryView 程序。