Judulnya saya paksakan menggunakan bahasa Indonesia. Walaupun melalui peramban Firefox bisa mengetahui berkas yang telah diunduh, sebagai barang bukti digital paling tidak bisa dilakukan melalui perintah teks.
Barang bukti digital yang terkait dengan Firefox dapat ditemukan di dua tempat, yaitu ~/.mozilla/firefox/profil dan ~/.cache/mozilla/firefox/profil/. Berkas yang telah kita unduh tercatat dalam berkas places.sqlite di direktori ~/.mozilla/firefox/profil. Langkah melihat sejarah unduh:
1. Masuk ke direktori ~/.mozilla/firefox/profil
cd ~/.mozilla/firefox/i3mi3pqz.default-1392086266437/
2. Membuka atau mengakses berkas places.sqlite.
sqlite3 places.sqlite
3. Melihat 5 berkas terakhir yang terunduh
select content from moz_annos where anno_attribute_id="3" limit 5;
Baik di MS Windows, Mac OS X dan Linux untuk melihatnya menggunakan SQLite. Lokasi barang bukti tergantung masing-masing sistem operasi. Saya mencoba mencari barang bukti digital di Firefox yang berjalan di sistem operasi Linux Mint.
Referensi:
- Recovering important data from an old profile Firefox
Comments
Post a Comment