360浏览器历史
发布时间:2017-02-03 来源: 历史回眸 点击： 
360浏览器历史篇一：电子取证— 360浏览器历史记录数据恢复提取方法
电子取证— 360浏览器历史记录数据恢复提取方法
编者按：本期，数据恢复四川省重点实验室科研人员将介绍360浏览器历史浏览记录数据恢复提取方法。其中，针对XP系统下的二进制dat文件解析方法在市场上属于首创，可助力一线取证人员对360浏览器历史记录文件进行快速解析和提取，为电子取证和案件侦破提供关键线索。
一、背景介绍
近年来,利用计算机进行网络犯罪呈高增长态势,浏览器历史痕迹成为计算机取证的重点。由于某些浏览器保存记录方法是自己特定的格式，市面上很少有工具或者方法针对这种文件解析，所以这种浏览器历史痕迹被删除后，如果没有解析方法，整个痕迹提取环节就陷入僵局。
目前，市面上主要浏览器有微软IE、谷歌Chrome、奇虎360浏览器、搜狗浏览器、百度浏览器等。其中，360浏览器作为主流浏览器之一，占有较高市场份额，而它的浏览器保存记录方法就属于特定格式。因此，研究360浏览器的历史痕迹提取方法并形成有效的电子证据，对计算机取证有重要意义。
图1：2015年8月浏览器市场占有率统计
二、技术方案
1.确定360浏览器历史痕迹文件位置
360
浏览器历史记录文件在不同操作系统中存储位置也不一样，根据目前分析结果，归
纳如下：
360痕迹文件在Windows xp 系统下路径为：C:\Documents and Settings\用户名\Application Data\360se\data\ history.dat。
360痕迹文件在Windows 7/8 系统下路径为：C:\Users\用户名
\AppData\Roaming\360se6\User Data\Default\ History（如图2）。
图2：360痕迹文件在Windows 7 系统下路径
2.分清360浏览器历史痕迹文件的类型
360浏览器历史痕迹文件在不同操作系统下位置不一样，在不同操作系统中记录历史痕迹的文件类型也不一样。目前研究发现，360浏览器历史痕迹文件主要有两类；一类是XP系统下的二进制dat文件类型；另一类是win 7/8 系统下的sqlite3 数据库类型。
3.解析360浏览器历史痕迹文件
3.1解析sqlite3数据库
Sqlite3是一种轻型数据库，目前有多种成熟解析与提取方法，有众多软件可以支持该数据库提取，如sqlite expert、效率源手机数据恢复工具For Sqlite 2014等都可以直接打开查看（如图3）。
图3：利用效率源手机数据恢复工具查看Sqlite3数据库
针对删除历史痕迹信息，可以使用“效率源手机数据恢复工具For Sqlite 2014”软件中的特征库方式进行全盘检索恢复。所谓的特征库方式，就是按照现有数据排列格式在空闲区域中进行筛查，判断是否存在这种规律的数据，存在即为删除丢失的历史痕迹信息（如图
4）。
图4：绿色部分为正常数据，红色部分为丢失删除数据。
3.2解析二进制dat文件
目前，市面上针对二进制dat文件的解析方法还没有。数据恢复四川省重点实验室科研人员发明了一种方法，可以使用16进制查看二进制dat文件的数据（如图5）。
图5：利用16进制查看二进制dat文件
在图5中，可以人工分析出360浏览器二进制dat文件中记录的时间、主题、网址等信息。此外，这些信息也可以直接使用“效率源DF电子数据分析系统”进行分析查看（如图
6）。
【图6：利用“效率源DF电子数据分析系统”进行分析查看】
结语：360浏览器历史痕迹文件主要分为sqlite3数据库和二进制dat文件两种类型。针对sqlite3数据库，市场上已有成熟解析方法，对其中删除信息，可以利用“效率源手机数据恢复工具For Sqlite 2014”进行快速检索恢复；针对二进制dat文件，数据恢复四川省重点实验室科研人员发明的利用16进制查看二进制dat文件方法，能成功进行数据解析，此方法已成功应用在“效率源DF电子数据分析系统”中，在电子取证过程中发挥了重要作用。
360浏览器历史篇二：360浏览器的一些快捷键和功能
一、截图快捷键：ctrl+shift+x
二、多标签、多窗口的转换：
三、应用的管理：
四、快捷键：
（一）、ctrl+D：保存当前网页到“收藏夹”； （二）、ctrl+W：删除当前窗口；
（三）、ctrl+E：恢复上一个被删除的窗口； （四）、ctrl+T：打开新建标签页；
（五）、ctrl+O:用360浏览器打开
文件；
这些
（六）、ctrl+S：保存当前网页到本
地
；
（七）、ctrl+F:查找
（八）、ctrl+H：360浏览的网页历史；
（九）、ctrl+J：360安全下载器（十）、cttl+K：打开360浏览器主页； （
十
一
）、
ctrl+L
：
打
开
（
看
（十二）、ctrl+N：另开一个360的新标签页； （十三）、ctrl+M：把网页以图片的形式保存下来；
；
）
图?
、
（十四）
五、搜狗的一些快捷键：
（一）、ctrl+shift+Z的功能类似ctrl+shift+B
360浏览器历史篇三：360浏览器优化使用方法
每个浏览器都有很多功能，但是有些功能我们并不时都用得上，如果让他们开启的话，无疑会占用系统资源，降低浏览器打开速度，我们没必要为这些功能埋单。现在我就手把手教您优化360安全浏览器，提高360安全浏览器的启动速度，打造清爽的浏览器界面。 （注：以下优化不影响360安全浏览器的正常使用与安全性！）
1. 刚刚安装360安全浏览器就可以看到一个起始页，其实不是每个人都需要的，我们可以取消它，这样就可以提高浏览器启动速度了。优化方法：点击工具》选项》高级选项》常规》在右侧找到“启动时”》取消掉“显示上次退出时未关闭的页面（起始页）”与“显示上次异常退出时浏览的页面（起始页）”选项前的勾勾，应用即可。
2.安装好了360安全浏览器您一定发现了标签栏的长短不一致吧？是的，标签栏会自适应，标题长的页面，标签栏自然也会很长，这样无疑占用了很多空间。优化方法：点击工具》选项》高级选项》标签栏》在左侧找到“限制”，将最小宽度与最大宽度设置成同一数值即可，经过我的试验，数值设置为“185”最佳。
3.经过上述优化，360安全浏览器整体来说美观多了。可您有没有发现，按钮栏有很多按钮，有些按钮我们都用不着？是的，按钮栏的向右的箭头（查看之后记得记录）有多少人使用呢？这个箭头旁边还有一个小小的三角形（本页浏览记录）更是多余；还有，我想网友们刷新页面的时候用的应该是键盘的“F5”吧？这样的话按钮栏的红圈圈（停止加载）与刷新按钮就显得多余了。优化方法：点击查看》工具栏》自定义工具条按钮》标准按钮》删除上述按钮即可》记得点确定哦。
4.有多少人会用到这里呢？编辑、收藏、帮助按钮都是多余的，我们没必要把对自己没用的东西放在浏览器上。优化方法：查看》工具栏》自定义工具条按钮》菜单栏》删除编辑、收藏、帮助》确定即可
5.浏览器的地址栏与搜索栏中间是不是有一个小盾牌？是的，平时我们很少使用这个按钮，
干掉他吧。优化方法：查看》工具栏》自定义工具条按钮》地址栏》删除“360安全浏览器”即可。
6.浏览器的搜索栏也可以干掉哦，平时搜索的时候只要在地址栏输入需要搜索的内容回车即可搜索，那我们还要搜索栏干嘛呢？干掉吧。优化方法：查看》工具栏》取消掉“搜索栏”即可。
8.您是不是不喜欢点击标签呢？很简单，只要开启标签栏滑鼠功能就可以自由切换标签了。优化方法：工具》选项》高级选项》标签栏》在左侧找到“在标签栏上滚动鼠标滚轮时”在下方选择“切换标签”》应用即可。
9.这时，我们把目光移动到自动更新；目前360安全浏览器很少有更新，开启这个功能简直就是多余，还会浪费系统资源。优化方法：工具》选项》程序行为》取消掉“启动时检查版本更新”》确定即可。
10.到目前为止，优化基本完成。我们可不能漏了死角哦。把目光移动到右下角。是不是看到了很多图标？恩，有很多用不上的图标我们也可以删除哦。比如查看下载的文件、标签选项、页面缩放。查看下载的文件可以到由侧边栏代替、标签选项我们很少去碰、页面缩放可以用Ctrl+滑鼠代替。优化方法：查看》工具》自定义工具条按钮》状态栏，将上述按钮删
除》确定即可。
11.想不想让浏览器更智能？自动清理上网痕迹？很简单，优化方法：工具》选项》高级选项》隐私保护》在右侧找到“自动清理”》勾选“关闭浏览器的时候自动清除如下浏览历史记录”》勾选除Cookies以外的项目》应用即可。
12.你的360安全浏览器是不是开了很多标签？是不是水涨船高占用很多CPU资源？当然，这是可以解决的。优化方法：》工具》高级工具》勾选“自动优化性能”。
相关热词搜索：浏览器 历史 360浏览器历史版本 360浏览器历史记录
热点文章阅读