MozillaCookiesView

Digital Forensic Wikipedia
둘러보기로 가기 검색하러 가기

소개[편집]

  MozillaCookiesView는 Nirsoft에서 무료로 제공하는 Firefox 쿠키 분석 도구이다. 최신 업데이트 일자는 2014년 5월 21일이며, 최신 버전은 1.45이다. 본 항에서는 최신버전인 1.45를 기반으로 보고서를 작성하였다.

  MozillaCookiesView는 Windows환경에서 실행 가능하며 Firefox의 쿠키 정보를 파싱하여 보여준다. MozillaCookiesView는 GUI와 CLI 모두 지원하며, 파싱한 결과 값을 HTML, XML, TXT파일포맷으로 저장할 수 있다. MozillaCookiesView 실행 화면은 [그림 1]과 같다.

[그림 1] MozillaCookiesView 실행 화면

사용법[편집]

  MozillaCookiesView를 실행하면 Firefox 웹 브라우저의 기본 쿠키 저장 경로에서 쿠키 정보를 파싱해온다. Firefox의 쿠키 정보를 담고 있는 파일의 기본 경로는 %AppData%\Mozilla\Firefox\Profiles\default\cookies.sqlite다. 사용자가 파싱 경로를 지정할 수 있으며, 경로는 File탭의 “Select Cookies File / Folder”항목을 선택하여 지정할 수 있다. MozillaCookiesView는 CLI도 지원하며 옵션은 [표 1]과 같다.

[표 1] MozillaCookiesView CLI 옵션
옵션 설명
-cookiesfile <Filename> 특정 쿠키 파일로 MozillaCookiesView 실행
-profilesfolder <Folder> 특정 프로파일 폴더로 MozillaCookiesView 실행
/stext <Filename> 일반적인 text 파일로 저장
/stab <Filename> 탭으로 구분된 text 파일로 저장
/stabular <Filename> 표 형식의 text 파일로 저장
/shtml <Filename> HTML 파일로 저장 (수평)
/sverhtml <Filename> HTML 파일로 저장 (수직)
/sxml <Filename> XML 파일로 저장
/sort <column> 열을 오름차순 또는 내림차순으로 정렬

<column>에는 열 번호(0부터 시작)나 열 이름(“Content Type”)을 넣음 내림차순으로 정렬할 경우에는 <column> 앞에 ‘~’을 붙임

/nosort 열을 정렬하지 않음

도구기능[편집]

  MozillaCookiesView가 파싱하는 정보는 [표 2]와 같다.

[표 2] MozillaCookiesView 파싱 정보
항목 설명
Domain/Host 쿠키가 생성된 웹사이트
Name 쿠키 이름
Value 쿠키 값
Expiration Date 만료 시간
Last Accessed 최종 접근 시간
Created Time 쿠키가 생성된 시간

  MozillaCookiesView는 쿠키 목록에서 원하는 문자열을 검색할 수 있는 검색 기능과 선택한 쿠키 목록을 HTML파일포맷으로 저장하는 HTML 리포트 기능이 있다. 저장할 수 있는 파일포맷은 Text File(txt), Tab Delimited Text File(txt), Tabular Text File(txt), Comma Delimited Text File(csv), HTML File – Horizontal(html), HTML File – Vertical(html), XML File(xml)이다.

  MozillaCookiesView는 쿠키를 백업하고 복구하는 기능이 있다. “File” - “Backup / Restore” – “Backup Cookies File”에서는 현재 쿠키를 .bak 파일로 백업할 수 있으며 “File” - “Backup / Restore” – “Restore Cookies File”에서는 백업한 쿠키를 다시 현재의 쿠키로 복구한다.

제한사항[편집]

  MozillaCookiesView는 웹브라우저 중 Firefox에만 분석이 국한되어 있으며 카빙 기능이나 추가적인 기능이 없다는 단점이 있다.

수사 활용 방안[편집]

  MozillaCookiesView는 포터블이고, 빠르며 직관적인 도구이기 때문에 초기 수사 시 활용될 수 있다.