18、谷歌 Chrome、Mozilla Firefox 与 Tor 浏览器的取证分析

谷歌 Chrome、Mozilla Firefox 与 Tor 浏览器的取证分析

在当今数字化时代，网络浏览器是人们访问互联网的主要工具，而浏览器的使用会在系统中留下各种痕迹，这些痕迹对于数字取证分析至关重要。本文将深入探讨谷歌 Chrome、Mozilla Firefox 以及 Tor 浏览器的取证相关内容。

1. Tor 浏览器概述

Tor 项目开发的 Tor 浏览器，是一款致力于为用户提供匿名网络浏览体验的浏览器。全球用户使用 Tor 浏览器捆绑包（TBB）的原因众多，Tor 项目提出的使用理由包括：确保免受在线营销人员的隐私侵犯、在不安全网络上实现安全通信、保护儿童上网安全、进行敏感研究以及避免监控和审查等。此外，Tor 浏览器在执法部门、活动人士、记者和企业高管等群体中也颇受欢迎。

TBB 安装简便，通常可在 5 分钟内完成，安装后能立即实现匿名浏览。而且，当浏览器关闭时，它会自动删除浏览器 cookie 和访问过的网站列表，为用户提供了反取证技术。然而，这也使得它成为一些进行恶意活动者的常用浏览器。

此前有研究尝试对 Tor 浏览器进行取证分析，试图从使用过 Tor 浏览器的机器中恢复传统浏览器痕迹。但多数研究主要关注能否从机器中恢复 Tor 浏览器的残留文件，而非浏览会话产生的痕迹。所有研究都从预取文件、Windows 页面文件、缩略图缓存和注册表中恢复了证明 Tor 浏览器正在使用的痕迹。Boggs 等人通过转储内存内容恢复了访问过的页面。不过，这些研究大多针对较旧版本的 TBB 或 Windows 操作系统，本文的研究将聚焦于 Windows 7 和最新版本的 TBB（v7.0.5），并将结果与 Chrome 和 Firefox 的隐私模式进