ChromeHistoryView

소개

[그림 1] ChromeHistoryView 실행 화면

ChromeHistoryView는 Nirsoft에서 무료로 제공하는 Chrome 히스토리 분석 도구이다. 최신 업데이트 날짜는 2012년 8월 18일이며, 최신 업데이트 버전은 1.16이다. 본 항에서는 1.16 버전으로 보고서를 작성하였다. ChromeHistoryView는 Windows환경에서 실행 가능하고 GUI와 CLI 모두 지원하며, 파싱한 결과 값을 HTML, XML, CSV, TXT파일포맷으로 저장할 수 있다. ChromeHistoryView 실행 화면은 [그림 1]과 같다.

사용법

[그림 2] ChromeHistoryView 옵션

ChromeHistoryView를 실행하면 Google Chrome의 기본 경로에서 History정보를 파싱해온다. Google Chrome 히스토리 파일의 기본 경로는 %LOCALAPPDATA%\Google\Chrome\User Data\Default\History이다. 사용자가 파싱 경로를 지정할 수 있으며, 경로는 Options탭의 “Advanced Options”항목을 선택하여 지정할 수 있다. 그 다음 [그림 2]과 같은 옵션 창이 나타나면 파일 경로와 검색할 기간을 선택하고 OK를 클릭한다.

ChromeHistoryView는 CLI도 지원하며 옵션은 [표 1]과 같다.

[표 1] ChromeHistoryView CLI 옵션

옵션	설명
/stext <Filename>	일반적인 text 파일로 저장
/stab <Filename>	탭으로 구분된 text 파일로 저장
/scomma <Filename>	comma로 구분된 text 파일로 저장(csv)
/stabular <Filename>	표 형식의 text 파일로 저장
/shtml <Filename>	HTML 파일로 저장 (수평)
/sverhtml <Filename>	HTML 파일로 저장 (수직)
/sxml <Filename>	XML 파일로 저장
/sort <column>	열을 오름차순 또는 내림차순으로 정렬 <column>에는 열 번호(0부터 시작)나 열 이름(“Title”)을 넣음 내림차순으로 정렬할 경우에는 <column> 앞에 ‘~’을 붙임
/nosort	열을 정렬하지 않음
/UseHistoryFile <0 | 1>	이 값이 1이면 지정한 히스토리 파일을 사용
/HistoryFile <Filename>	로드할 히스토리 파일을 지정
/UseVisitTimeFilter <0 | 1>	이 값이 1이면 방문 시간 필터 사용
/VisitTimeFilter <Days>	<Days>일 동안의 히스토리를 로드
/UseTimeRange <0 | 1>	이 값이 1이면 시간 범위 설정
/TimeRangeFrom /TimeRangeTo	히스토리를 로드할 시간 범위 설정

도구 기능

ChromeHistoryView가 파싱하는 정보는 [표 2]과 같다. ChromeHistoryView는 히스토리 목록에서 원하는 문자열을 검색할 수 있는 검색 기능과 선택한 히스토리를 바로 HTML파일포맷으로 저장하는 HTML 리포트 기능이 있다. 저장할 수 있는 파일포맷은 Text File(txt), Tab Delimited Text File(txt), Tabular Text File(txt), Comma Delimited Text File(csv), HTML File – Horizontal(html), HTML File – Vertical(html), XML File(xml)이다.

[표 2] ChromeHistoryView 파싱 정보

항목	설명
URL	사용자가 방문한 URL
Title	웹브라우저 제목표시줄에 표시되는 내용
Visited On	URL을 방문한 시간
Visit Count	URL을 방문한 횟수
Referrer	URL을 방문하기 이전 페이지

제한사항

ChromeHistoryView는 웹브라우저 중 Chrome에만 분석이 국한되어 있으며 카빙 기능이나 추가적인 기능이 없다는 단점이 있다.

수사 활용 방안

ChromeHistoryView는 포터블이고, 빠르며 직관적인 도구이기 때문에 초기 수사 시 활용될 수 있다.