【文件属性】：
文件名称：Chromagnon:ChromeChromium 取证工具
文件大小：35KB
文件格式：ZIP
更新时间：2021-05-30 05:40:49
Python
Chromagnon是一组专用于Chrome / Chromium法医的小型工具。
工具
解析Chrome 历史文件
解析Chrome 缓存文件
可以验证 url 是否在Chrome 访问的链接文件中
解析Chrome 下载的文件数据库
要求
Python 2.7
评论
大多数代码都依赖于字节序并且仅在小字节序主机上进行测试
该代码取决于对齐方式。 如果 Chrome 是使用自定义对齐标志编译的，它可能无法工作。
工作正在进行中
我正在研究逆向工程 SSNS 文件格式：有关详细信息，。
测试
以下案例已成功测试
FreeBSD 9.0 amd64 上的 Chromagnon 解析来自 Windows 7 64 位 (Chrome 20) 的文件
FreeBSD 9.0 amd64 上的 Chromagnon 解析来自 Linux Mint 12 amd64 (Chrome 18) 的文件
【文件预览】：
Chromagnon-master
----LICENSE(2KB)
----chromagnonCache.py(4KB)
----README.md(2KB)
----chromagnonHistory.py(7KB)
----chromagnon()
--------cacheAddressTest.py(3KB)
--------csvOutput.py(2KB)
--------cacheEntry.py(5KB)
--------visitedLinks.py(3KB)
--------jsonOutput.py(2KB)
--------cacheParse.py(9KB)
--------classicalOutput.py(2KB)
--------__init__.py(0B)
--------downloadParse.py(4KB)
--------SuperFastHash.py(3KB)
--------cacheBlock.py(4KB)
--------columnOutput.py(2KB)
--------cacheData.py(5KB)
--------cacheAddress.py(4KB)
--------historyParse.py(7KB)
----chromagnonDownload.py(4KB)
----chromagnonVisitedLinks.py(3KB)