IT-kriminalteknik · Linux

Forensisk analyse af browserhistorik under Linux – rekonstruktion af Linux-brugeres internetbrug

Også under Linux gemmer almindelige webbrowsere som Firefox eller Chromium en detaljeret historik over besøgte websider, gennemførte downloads samt i nogle tilfælde gemte formularoplysninger i brugerspecifikke profilfiler.

Uforpligtende forespørgsel

Disse profilfiler findes normalt i den pågældende brugers hjemmemappe og kan analyseres ved hjælp af tilsvarende forensiske metoder, uanset hvilken browser der anvendes.

Hvorfor LanCologne?

Siden grundlæggelsen har LanCologne primært beskæftiget sig med professionel IT-kriminalteknik. Vores medarbejdere har flere årtiers erfaring inden for informationsteknologi og bistår virksomheder, advokater, privatpersoner samt jævnligt også domstole med den tekniske afklaring af komplekse digitale sager.

Undersøgelsen foretages som udgangspunkt udelukkende på en retsmedicinsk kopi, et retsmedicinsk aftryk eller en datakilde, der er registreret på en teknisk tilsvarende måde, der sikrer bevismaterialets integritet. Det originale bevismateriale forbliver uændret og opbevares på en måde, der sikrer dets integritet.

Vores tjenester

Vi sikkerhedskopierer og analyserer browserprofilfiler under Linux og rekonstruerer ud fra disse de besøgte hjemmesider, downloadhistorikken samt yderligere brugsdata, der er relevante for undersøgelsen.

Typiske anvendelsesområder

•Gengivelse af de besøgte hjemmesider i den relevante periode
•Dokumentation for gennemførte downloads
•Undersøgelse af internetbrugen i forbindelse med en hændelse
•Analyse af gemte adgangsdata og sessionsoplysninger
•Håndtering af sikkerhedshændelser på Linux-systemer
•Retslige og udenretslige ekspertudtalelser

Sådan foregår en analyse af browserhistorikken under Linux

Når de relevante browserprofilfiler er blevet sikkerhedskopieret, analyseres de ved hjælp af specialiserede analysemetoder. Historik-, download- og andre brugsdata opstilles i kronologisk rækkefølge og sammenholdes med andre systemdata.

Hvorfor er analysen af browserhistorikken relevant i forbindelse med retsmedicin?

Browserhistorikken kan give direkte indikationer på en brugers faktiske internetbrug, f.eks. i forbindelse med research til en planlagt handling eller adgang til kompromitterende indhold.

Også downloadede filer og deres oprindelse kan ofte rekonstrueres via browserens downloadhistorik, hvilket kan være relevant for at fastslå, hvor bestemte filer stammer fra.

Ofte stillede spørgsmål

Hvilke browsere undersøges normalt under Linux?+
Især Firefox og Chromium-baserede browsere som Google Chrome, der hver især bruger specifikke, men sammenlignelige profildatastrukturer.
Kan slettede historikposter gendannes?+
Delvist, afhængigt af den databaseteknologi, browseren anvender, og tidspunktet for sletningen.
Registreres private sessioner eller inkognito-sessioner også?+
Disse efterlader bevidst betydeligt færre vedvarende spor, hvorfor der her supplerende tages højde for yderligere systemartefakter.

🔗 Relaterede emner

LanCologne – Linux-forensik i Köln

Har De brug for en professionel retsteknisk undersøgelse af „retsteknisk analyse af browserhistorik under Linux"? LanCologne hjælper Dem med at sikre digitale bevismidler på en retsgyldig måde samt med en sporbar analyse af relevante Linux-artefakter.

Kontakt os nu