OperaCacheView

소개

OperaCacheView는 Nirsoft에서 무료로 제공하는 Opera 캐시 분석 도구이다. 최신 업데이트 날짜는 2011년 2월 16일이며, 최신 업데이트 버전은 1.05이다. 본 항에서는 최신버전인 1.05를 기반으로 보고서를 작성하였다. OperaCacheView는 Windows환경에서 실행 가능하며, Opera의 캐시 파일들의 목록을 보여준다. OperaCacheView는 GUI와 CLI 모두 지원하며, 파싱한 결과 값을 HTML, XML, CSV, TXT파일포맷으로 저장할 수 있다. OperaCacheView 실행 화면은 [그림 1]과 같다.

[그림 1]OperaCacheView 실행 화면

사용법

OperaCacheView를 실행하면 Opera의 기본 캐시 저장 경로에서 캐시 파일 정보를 파싱해온다. Opera의 캐시 기본 경로는 %LocalAppData%\Opera\Opera\cache다. 사용자가 파싱 경로를 지정할 수 있으며, 경로는 File탭의 “Select Cache Folder”항목을 선택하여 지정할 수 있다. OperaCacheView는 CLI도 지원하며 옵션은 [표 1]과 같다.

[표1]OperaCacheView CLI 옵션

옵션	설명
/stext <Filename>	일반적인 text 파일로 저장
/stab <Filename>	탭으로 구분된 text 파일로 저장
/scomma <Filename>	comma로 구분된 text 파일로 저장(csv)
/stabular <Filename>	표 형식의 text 파일로 저장
/shtml <Filename>	HTML 파일로 저장 (수평)
/sverhtml <Filename>	HTML 파일로 저장 (수직)
/sxml <Filename>	XML 파일로 저장
folder <Cache Folder>	특정 캐시 폴더로 OperaCacheView 시작
/copycache <URL> <Content Type>	조건에 맞는 캐시 파일을 특정 폴더 안에 복사 <URL> : 캐시 파일 복사 대상이 되는 사이트 <Content Type> : 캐시 파일 종류
/CopyFilesFolder <Folder>	캐시 파일을 복사할 폴더 지정
/UseWebSiteDirStructure <0 | 1>	파일을 웹사이트의 디렉터리 구조로 저장 (0 = 아니오, 1 = 예)
/UpdateModifiedTime <0 | 1>	웹서버 수정 시간에 맞춰 복사된 파일의 수정 시간을 변경 (0 = 아니오, 1 = 예)
/NewNameIfExist <0 | 1>	파일이 존재하면 새 이름으로 복사 (0 = 아니오, 1 = 예)

도구 기능

OperaCacheView가 파싱하는 정보는 [표 2]과 같다.

[표 2] OperaCacheView 파싱 정보

항목	설명
URL	캐시 파일을 다운로드한 URL
Content Type	캐시 타입
Filename	캐시 파일 명
Last Modified(Server)	서버에서 최종 수정된 시간
Last Accessed	최종 접근 시간
File Size	파일 크기

OperaCacheView는 캐시 목록에서 원하는 문자열을 검색할 수 있는 검색 기능과 선택한 캐시를 바로 HTML 파일로 저장하는 HTML 리포트 기능이 있다. 저장할 수 있는 파일포맷은 Text File(txt), Tab Delimited Text File(txt), Tabular Text File(txt), Comma Delimited Text File(csv), HTML File – Horizontal(html), HTML File – Vertical(html), XML File(xml)이다.

제한사항

OperaCacheView는 웹브라우저 중 Opera에만 분석이 국한되어 있으며 카빙 기능이나 추가적인 기능이 없다는 단점이 있다. 또한 버전이 10.50보다 높은 최신 버전 Opera 웹브라우저는 지원하지 않는다.

수사 활용 방안

최신 버전의 Opera의 정보는 가져오지 못하기 때문에 수사에 활용하기는 어려움이 있다.