Evidencias en los Navegadores Web

Posted Dec 20, 2024

By Pr0ff3

2 min read

Los navegadores web son herramientas que se utilizan en diversos dispositivos, como teléfonos móviles, tabletas, netbooks y ordenadores de escritorio. Además de permitir la navegación por internet, también pueden emplearse para explorar los archivos almacenados en el propio dispositivo.

La memoria caché del navegador puede guardar diversos tipos de contenido descargado, como imágenes, videos, documentos, programas ejecutables y scripts. Asimismo, los navegadores pueden almacenar datos introducidos por los usuarios en formularios, como búsquedas, nombres de usuario, contraseñas para correos electrónicos, redes sociales, sitios web y datos financieros, incluidos números de tarjetas de crédito.

Los marcadores y el historial de búsquedas también pueden proporcionar información sobre los intereses o actividades del propietario del dispositivo, lo que puede ser útil en investigaciones.

Cada navegador web deja sus propios artefactos individuales en el sistema operativo. Los tipos de artefactos del navegador web pueden variar según la versión del navegador web. Normalmente, al investigar artefactos de navegadores web, puede extraer los siguientes tipos de artefactos:

Historial de navegación
Ficheros en el directorio cache
Cookies
URL escritas
Sesiones
Sitios más visitados
Capturas de pantalla
Valores de formulario (búsquedas, autocompletar)
Archivos descargados (Descargas)
Favoritos

Recolección de evidencias

Microsoft Edge

Historial de navegación - %localappdata%\Microsoft\Edge\User Data\Default\History

Caché - %localappdata%\Microsoft\Edge\User Data\Default\Cache

Cookies - %localappdata%\Microsoft\Edge\User Data\Default\Cookies

Thumbnails - %localappdata%\Microsoft\Edge\User Data\Default\Cache\Cache_Data

Sesiones - %localappdata%\Microsoft\Edge\User Data\Default\Sessions

Valores de formulario - %localappdata%\Microsoft\Edge\User Data\Default\Web Data

Historial de descargas - %localappdata%\Microsoft\Edge\User Data\Default\History

Favoritos - %localappdata%\Microsoft\Edge\User Data\Default\Bookmarks

Firefox

Historial de navegación - %appdata%\Mozilla\Firefox\Profiles\[Perfil]\places.sqlite

Ficheros en el directorio caché - %localappdata%\Mozilla\Firefox\Profiles\[Perfil]\cache2

Cookies - %appdata%\Mozilla\Firefox\Profiles\[Perfil]\cookies.sqlite

Thumbnails - %appdata%\Local\Mozilla\Firefox\Profiles\eqainsr.default-release\cache2\entries

Sesiones - %appdata%\Roaming\Mozilla\Firefox\Profiles\[nombre del perfil]\

Valores de formulario - %appdata%\Mozilla\Firefox\Profiles\[Perfil]\formhistory.sqlite

Archivos descargados (Descargas) - %appdata%\Mozilla\Firefox\Profiles\[Perfil]\places.sqlite

Favoritos - %appdata%\Mozilla\Firefox\Profiles\[Perfil]\places.sqlite

Google Chrome

Historial de navegación - %localappdata%\Google\Chrome\User Data\Default\History

Ficheros en el directorio caché - %localappdata%\Google\Chrome\User Data\Default\Cache

Cookies - %localappdata%\Google\Chrome\User Data\Default\Cookies

Sesiones - %localappdata%\Google\Chrome\User Data\Default\Sessions

Thumbnails - %localappdata%\Google\Chrome\User Data\Default\Cache\Cache_Data

Valores de formulario - %localappdata%\Google\Chrome\User Data\Default\Web Data

Archivos descargados (Descargas) - %localappdata%\Google\Chrome\User Data\Default\History

Favoritos - %localappdata%\Google\Chrome\User Data\Default\Bookmarks