Chromeのアクセス履歴を調べる

ChromeCacheView

今月号のハッカージャパンに掲載されていたのでメモ。
ChromeCacheViewはGoogleChromeのキャッシュファイルを閲覧するツール。
不正に利用されたPCの調査などに使える場面があると思います。

確認できるファイル例
C:\Users\hogehoge\AppData\Local\Google\Chrome\User Data\Default\History

Webサイトの安全性を調べる

調べていく中でもう一つGoogleが面白いサービスをしていたのでメモ。
GoogleSafeBrowsingはWebサイトの安全性を調べてくれるサービスGoogleの巡回データを基にして、Webサイトが安全なものかチェックしてくれます。

つまり、Web経由によるウイルス感染端末の調査の際には、ChromeCacheViewツールでアクセス先を抽出し、GoogleSafeBrowsingで抽出したアクセス先に怪しいサイトが無いか調べることができる。原因特定の一手段として利用できる可能性がある。