アンタイ・フォレンジック伝道者の独り言

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

ブラウザ履歴とWindows Searchのアーティファクト

仕事しろ!って言われそうな時間(UTC時刻なので9時間プラスする必要があります)の履歴だという噂はありますが、予約席の数が心配になって Google で検索した時の履歴が、Windows Search(Windows.edb)にも記録されていたのでアーティファクトの例ということで。
ちょっとわかりにくいかもしれませんが、これが一つのレコードになっているみたいです。それぞれのカラムの意味はCSVのヘッダに出ているんですが、下記では割愛しています。なお InPrivate モードの履歴は当然ながら?記録されないようです。

31312 NULL 2010/1/12 3:42 NULL 2010/1/12 3:42 -1 1578 NULL NULL NULL NULL NULL NULL NULL NULL NULL TRUE NULL NULL NULL NULL NULL NULL NULL NULL http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&rlz=1T4SKPB_jaJP323JP324&q=%e6%96%b0%e5%ae%bf%e3%82%a4%e3%82%ab%e3%82%bb%e3%83%b3%e3%82%bf%e3%83%bc NULL http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&rlz=1T4SKPB_jaJP323JP324&q=%e6%96%b0%e5%ae%bf%e3%82%a4%e3%82%ab%e3%82%bb%e3%83%b3%e3%82%bf%e3%83%bc 0 NULL NULL iehistory://{S-1-5-21-790525478-602609370-839522115-1003}/http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&rlz=1T4SKPB_jaJP323JP324&q=%e6%96%b0%e5%ae%bf%e3%82%a4%e3%82%ab%e3%82%bb%e3%83%b3%e3%82%bf%e3%83%bc NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL TRUE NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL 2010/1/12 3:42 NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL TRUE NULL NULL NULL NULL NULL NULL NULL NULL 2010/1/12 3:42 NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL iehistory NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&rlz=1T4SKPB_jaJP323JP324&q=%e6%96%b0%e5%ae%bf%e3%82%a4%e3%82%ab%e3%82%bb%e3%83%b3%e3%82%bf%e3%83%bc NULL NULL NULL NULL NULL 0 NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&rlz=1T4SKPB_jaJP323JP324&q=%e6%96%b0%e5%ae%bf%e3%82%a4%e3%82%ab%e3%82%bb%e3%83%b3%e3%82%bf%e3%83%bc NULL http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&rlz=1T4SKPB_jaJP323JP324&q=%e6%96%b0%e5%ae%bf%e3%82%a4%e3%82%ab%e3%82%bb%e3%83%b3%e3%82%bf%e3%83%bc NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&rlz=1T4SKPB_jaJP323JP324&q=%e6%96%b0%e5%ae%bf%e3%82%a4%e3%82%ab%e3%82%bb%e3%83%b3%e3%82%bf%e3%83%bc NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL NULL http://www.google.co.jp/search?sourceid=navclient&hl=ja&ie=UTF-8&rlz=1T4SKPB_jaJP323JP324&q=%e6%96%b0%e5%ae%bf%e3%82%a4%e3%82%ab%e3%82%bb%e3%83%b3%e3%82%bf%e3%83%bc google.co.jp /search?sourceid=navclient&hl=ja&ie=UTF-8&rlz=1T4SKPB_jaJP323JP324&q=%e6%96%b0%e5%ae%bf%e3%82%a4%e3%82%ab%e3%82%bb%e3%83%b3%e3%82%bf%e3%83%bc 新宿イカセンター - Google 検索