https://blog.qife122.com/tags/%E6%B5%8F%E8%A7%88%E5%99%A8%E5%88%86%E6%9E%90/ Recent content in 浏览器分析 on 办公AI智能小助手 Hugo zh-cn qife Mon, 03 Nov 2025 06:21:36 +0800 https://blog.qife122.com/p/netanalysis-4%E5%88%A9%E7%94%A8%E9%AB%98%E7%BA%A7%E6%B5%8F%E8%A7%88%E5%99%A8%E5%88%86%E6%9E%90%E6%8F%90%E5%8D%87%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E8%83%BD%E5%8A%9B/ Mon, 03 Nov 2025 06:21:36 +0800 https://blog.qife122.com/p/netanalysis-4%E5%88%A9%E7%94%A8%E9%AB%98%E7%BA%A7%E6%B5%8F%E8%A7%88%E5%99%A8%E5%88%86%E6%9E%90%E6%8F%90%E5%8D%87%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E8%83%BD%E5%8A%9B/ <h2 id="netanalysis-4利用高级浏览器分析提升数字取证能力">NetAnalysis® 4：利用高级浏览器分析提升数字取证能力</h2> <p>我们很高兴宣布发布 NetAnalysis® v4.0，这是一个重大更新，带来了强大的新功能、增强的性能和精致的用户界面，全部旨在帮助法证检查员更快速、更高效地工作。此版本标志着浏览器法证分析向前迈出了重要一步，提供了一套先进工具，以支持不断发展的基于浏览器的证据领域。</p> https://blog.qife122.com/p/ios%E6%B5%8F%E8%A7%88%E5%99%A8%E7%8A%B6%E6%80%81%E6%95%B0%E6%8D%AE%E5%BA%93%E6%97%B6%E9%97%B4%E6%88%B3%E8%A7%A3%E6%9E%90last_viewed_time%E7%9A%84%E7%9C%9F%E7%9B%B8/ Sat, 01 Nov 2025 04:12:35 +0800 https://blog.qife122.com/p/ios%E6%B5%8F%E8%A7%88%E5%99%A8%E7%8A%B6%E6%80%81%E6%95%B0%E6%8D%AE%E5%BA%93%E6%97%B6%E9%97%B4%E6%88%B3%E8%A7%A3%E6%9E%90last_viewed_time%E7%9A%84%E7%9C%9F%E7%9B%B8/ <h1 id="browserstatedb中last_viewied_time字段解析再次探讨">BrowserState.db中last_viewied_time字段解析（再次探讨）</h1> <p>在最近几周，又有几位检验人员联系我讨论这个问题。显然仍存在一些困惑，因此我认为应该做一个简要更新来澄清。</p> <p>正如我之前所述，BrowserState中的last_viewed_time是标签页获得焦点的时间。数据库中显示的URL和标题与该标签页中最近访问的页面相关。</p> https://blog.qife122.com/p/hindsight-v2021.12%E6%B5%8F%E8%A7%88%E5%99%A8%E5%8F%96%E8%AF%81%E5%B7%A5%E5%85%B7%E6%96%B0%E5%A2%9E%E7%AB%99%E7%82%B9%E8%AE%BE%E7%BD%AE%E4%B8%8Ehsts%E8%AE%B0%E5%BD%95%E8%A7%A3%E6%9E%90/ Fri, 24 Oct 2025 19:28:08 +0800 https://blog.qife122.com/p/hindsight-v2021.12%E6%B5%8F%E8%A7%88%E5%99%A8%E5%8F%96%E8%AF%81%E5%B7%A5%E5%85%B7%E6%96%B0%E5%A2%9E%E7%AB%99%E7%82%B9%E8%AE%BE%E7%BD%AE%E4%B8%8Ehsts%E8%AE%B0%E5%BD%95%E8%A7%A3%E6%9E%90/ <h1 id="hindsight-v202112">Hindsight v2021.12</h1> <p>Hindsight v2021.12 新增了对更多偏好设置项、站点设置（包括HSTS记录）、会话存储等内容的解析功能！此版本还包含其他小型功能增强、错误修复以及支持Chrome 96版本的细微改动。</p> https://blog.qife122.com/p/ios%E6%B5%8F%E8%A7%88%E5%99%A8%E7%8A%B6%E6%80%81%E6%95%B0%E6%8D%AE%E5%BA%93%E6%97%B6%E9%97%B4%E6%88%B3%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Thu, 23 Oct 2025 13:43:39 +0800 https://blog.qife122.com/p/ios%E6%B5%8F%E8%A7%88%E5%99%A8%E7%8A%B6%E6%80%81%E6%95%B0%E6%8D%AE%E5%BA%93%E6%97%B6%E9%97%B4%E6%88%B3%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="browserstatedb-last_viewed_time字段深度解析">BrowserState.db last_viewed_time字段深度解析</h1> <h2 id="问题背景">问题背景</h2> <p>近期关于iOS系统中BrowserState.db数据库的疑问促使我深入研究这一数据源。问题核心围绕在TABS表中last_viewed_time字段时间戳的准确性上。</p> https://blog.qife122.com/p/safari%E6%B5%8F%E8%A7%88%E5%99%A8%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%97%B6%E9%97%B4%E6%88%B3%E4%B8%8D%E5%8F%AF%E9%9D%A0%E6%80%A7%E9%AA%8C%E8%AF%81%E6%8C%87%E5%8D%97/ Thu, 23 Oct 2025 13:20:03 +0800 https://blog.qife122.com/p/safari%E6%B5%8F%E8%A7%88%E5%99%A8%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90%E6%97%B6%E9%97%B4%E6%88%B3%E4%B8%8D%E5%8F%AF%E9%9D%A0%E6%80%A7%E9%AA%8C%E8%AF%81%E6%8C%87%E5%8D%97/ <h1 id="doubleblak-safari取证分析指南">DoubleBlak [Safari取证分析指南]</h1> <p>这是关于此取证发现的最后一篇文章。尽管之前已发布两篇文章并在庭审中进行了两次现场演示，但似乎人们仍未理解或相信这一发现。</p>