Firefoxsessionstoreextractor

Digital Forensic Wikipedia
둘러보기로 가기 검색하러 가기

소개

[그림 1] firefoxsessionstoreextractor 실행 화면

firefoxsessionstoreextractor는 woanware에서 무료로 제공하는 도구이다. 최신 업데이트 일자는 2010년 1월 12일이며, 최신 버전은 1.02이다. 본 항에서는 최신버전인 1.02를 기반으로 보고서를 작성하였다. firefoxsessionstoreextractor는 Firefox의 세션파일인 sessionstore.js파일을 파싱하여 보여준다. sessionstore.js파일에는 Firefox에서 접속 중인 웹사이트 URL, 쿠키와 같은 세션 정보가 저장된다. sessionstore.js는 Firefox 실행 시 생성되며, Firefox를 종료하면 자동으로 삭제된다.


사용법

사용법은 [표 1]과 같다.

[표 1] firefoxsessionstoreextractor 사용법
firefoxsessionstoreextractor.exe –i <파일 또는 폴더> -m <f 또는 d>

각 옵션은 [표 2]와 같다.

[표 2] firefoxsessionstoreextractor CLI 옵션
옵션 설명
-i <file | folder> sessionstore.js 파일의 경로 또는sessionstore.js가 저장되어 있는 폴더 경로를 지정
-m <f | d> f : i 옵션에서 파일을 지정했을 경우
d : 폴더를 지정했을 경우, 폴더 내 모든 .js 파일을 파싱

도구 기능

firefoxsessionstoreextractor가 파싱하는 정보는 [표 3]과 같이 Hosts, Cookies, Tab으로 분류할 수 있다.

[표 3] firefoxsessionstoreextractor 파싱 정보
항목 설명
Hosts 세션이 연결된 웹 사이트
Cookies 쿠키 이름, 쿠키 값 등 쿠키 정보
Tab 웹브라우저에 열린 탭 정보
- Attributes : 해당 탭에 표시되는 아이콘
- Entries : 해당 탭에서 접속한 웹사이트명과 주소

제한사항

[그림 2] firefoxsessionstoreextractor 오류

firefoxsessionstoreextractor는 200년 이후로 업데이트가 되지 않았기 때문에 최신 버전의 Firefox의 정보는 가져오지 못한다. 최신 버전의 Firefox의 sessionstore.js를 파싱하려고 하면 [그림 2]과 같은 오류가 발생한다.


수사 활용 방안

최신 버전의 Firefox의 정보는 가져오지 못하기 때문에 수사에 활용하기는 어려움이 있다.