IECookiesView
소개
IECookiesView는 Nirsoft에서 무료로 제공하는 Internet Explorer 쿠키 분석 도구이다. 최신 업데이트 일자는 2014년 5월 2일이며, 최신 버전은 1.76이다. 본 항에서는 최신버전인 1.76을 기반으로 보고서를 작성하였다.
IECookiesView는 Windows환경에서 실행 가능하며, Internet Explorer 웹브라우저의 쿠키정보를 파싱한다. 목록에 출력된 쿠키 파일을 열어보거나 수정, 삭제할 수 있는 기능이 있다. IECookiesView는 GUI와 CLI 모두 지원하며, 파싱한 결과 값을 TXT 파일로 저장할 수 있다. IECookiesView 실행 화면은 [그림 1]과 같다.
사용법
IECookiesView를 실행하면 자동으로 현재 시스템에 저장된 Internet Explorer쿠키 파일을 불러온다. 사용자가 파싱 경로를 지정할 수 있으며, 경로는 File탭의 “Select Cookies Folder”항목을 선택하여 지정할 수 있다. IECookiesView는 CLI도 지원하며 옵션은 [표 1]과 같다.
| 옵션 | 설명 |
|---|---|
| /mi | IECookiesView가 이미 실행중일 때 /mi 옵션을 이용해 실행하면 또 하나의 IECookiesView 창이 실행됨 |
| /dir folder | 기본 쿠키 폴더가 아닌, 다른 쿠키 폴더를 이용해 IECookiesView 실행 |
| /nsl | 이전에 실행했던 세팅 값 없이 IECookiesView 실행 |
| /inst | IECookiesView 바로가기를 바탕화면과 시작 메뉴에 추가하고 Internet Explorer 툴바에 쿠키 아이콘 추가 |
| /uninst | /inst 옵션으로 생성된 바로가기와 툴바 아이콘 제거 |
| /user <User Name> | 다른 사용자의 쿠키 폴더로 IECookiesView 실행 |
도구 기능
IECookiesView가 파싱하는 정보는 [표 2]와 같다.
| 항목 | 설명 |
|---|---|
| Web Site | 쿠키가 생성된 웹사이트 |
| Accessed Date | 접근 시간 |
| Modified Date | 쿠키가 수정된 시간 |
| Created Date | 쿠키가 생성된 시간 |
| Size | 쿠키 크기 |
| Filename | 쿠키 파일 이름 |
쿠키 목록에서 쿠키를 선택하면 아래 창에 실제로 쿠키 파일 안에 담긴 Key, Value, Expiration Date 등의 내용을 볼 수 있으며, 이것을 오른쪽 클릭을 한 후 Edit The Cookie’s Content를 선택하면 [그림 2]처럼 쿠키를 수정할 수 있는 창이 나타난다.
IECookiesView는 쿠키 목록에서 원하는 문자열을 검색할 수 있는 검색 기능과 선택한 쿠키 파일을 복사하거나 삭제하는 기능이 있다. 또한 쿠키 파일 내용을 메모장이나 워드 프로그램으로 확인할 수 있다. “File” – “Save Current Selections”에서는 현재 불러온 쿠키 목록을 IECookiesView Selection File(ivs)이라는 형식으로 백업할 수 있고, File탭의 “Load Selections File”에서는 쿠키 백업 파일인 ivs 파일을 불러올 수 있다.
제한사항
IECookiesView는 웹브라우저 중 Internet Explorer에만 분석이 국한되어 있으며 카빙 기능이 없다는 것이 단점이다.
수사 활용 방안
IECookiesView는 포터블이고, 빠르며 직관적인 도구이기 때문에 초기 수사 시 활용될 수 있다.
