360浏览器的浏览历史
发布时间:2017-02-03 来源: 历史回眸 点击： 
360浏览器的浏览历史篇一：电子取证— 360浏览器历史记录数据恢复提取方法
电子取证— 360浏览器历史记录数据恢复提取方法
编者按：本期，数据恢复四川省重点实验室科研人员将介绍360浏览器历史浏览记录数据恢复提取方法。其中，针对XP系统下的二进制dat文件解析方法在市场上属于首创，可助力一线取证人员对360浏览器历史记录文件进行快速解析和提取，为电子取证和案件侦破提供关键线索。
一、背景介绍
近年来,利用计算机进行网络犯罪呈高增长态势,浏览器历史痕迹成为计算机取证的重点。由于某些浏览器保存记录方法是自己特定的格式，市面上很少有工具或者方法针对这种文件解析，所以这种浏览器历史痕迹被删除后，如果没有解析方法，整个痕迹提取环节就陷入僵局。
目前，市面上主要浏览器有微软IE、谷歌Chrome、奇虎360浏览器、搜狗浏览器、百度浏览器等。其中，360浏览器作为主流浏览器之一，占有较高市场份额，而它的浏览器保存记录方法就属于特定格式。因此，研究360浏览器的历史痕迹提取方法并形成有效的电子证据，对计算机取证有重要意义。
图1：2015年8月浏览器市场占有率统计
二、技术方案
1.确定360浏览器历史痕迹文件位置
360
浏览器历史记录文件在不同操作系统中存储位置也不一样，根据目前分析结果，归
纳如下：
360痕迹文件在Windows xp 系统下路径为：C:\Documents and Settings\用户名\Application Data\360se\data\ history.dat。
360痕迹文件在Windows 7/8 系统下路径为：C:\Users\用户名
\AppData\Roaming\360se6\User Data\Default\ History（如图2）。
图2：360痕迹文件在Windows 7 系统下路径
2.分清360浏览器历史痕迹文件的类型
360浏览器历史痕迹文件在不同操作系统下位置不一样，在不同操作系统中记录历史痕迹的文件类型也不一样。目前研究发现，360浏览器历史痕迹文件主要有两类；一类是XP系统下的二进制dat文件类型；另一类是win 7/8 系统下的sqlite3 数据库类型。
3.解析360浏览器历史痕迹文件
3.1解析sqlite3数据库
Sqlite3是一种轻型数据库，目前有多种成熟解析与提取方法，有众多软件可以支持该数据库提取，如sqlite expert、效率源手机数据恢复工具For Sqlite 2014等都可以直接打开查看（如图3）。
图3：利用效率源手机数据恢复工具查看Sqlite3数据库
针对删除历史痕迹信息，可以使用“效率源手机数据恢复工具For Sqlite 2014”软件中的特征库方式进行全盘检索恢复。所谓的特征库方式，就是按照现有数据排列格式在空闲区域中进行筛查，判断是否存在这种规律的数据，存在即为删除丢失的历史痕迹信息（如图
4）。
图4：绿色部分为正常数据，红色部分为丢失删除数据。
3.2解析二进制dat文件
目前，市面上针对二进制dat文件的解析方法还没有。数据恢复四川省重点实验室科研人员发明了一种方法，可以使用16进制查看二进制dat文件的数据（如图5）。
图5：利用16进制查看二进制dat文件
在图5中，可以人工分析出360浏览器二进制dat文件中记录的时间、主题、网址等信息。此外，这些信息也可以直接使用“效率源DF电子数据分析系统”进行分析查看（如图
6）。
【图6：利用“效率源DF电子数据分析系统”进行分析查看】
结语：360浏览器历史痕迹文件主要分为sqlite3数据库和二进制dat文件两种类型。针对sqlite3数据库，市场上已有成熟解析方法，对其中删除信息，可以利用“效率源手机数据恢复工具For Sqlite 2014”进行快速检索恢复；针对二进制dat文件，数据恢复四川省重点实验室科研人员发明的利用16进制查看二进制dat文件方法，能成功进行数据解析，此方法已成功应用在“效率源DF电子数据分析系统”中，在电子取证过程中发挥了重要作用。
360浏览器的浏览历史篇二：360浏览器介绍文档
360安全浏览器
360安全浏览器(360 Security Browser)是360安全中心推出的一款基于IE和Chrome双内核的浏览器，是世界之窗开发者凤凰工作室和360安全中心合作的产品。
和360安全卫士、360杀毒等软件等产品一同成为360安全中心的系列产品。360安全浏览器拥有全国最大的恶意网址库，采用恶意网址拦截技术，可自动拦截挂马、欺诈、网银仿冒等恶意网址。独创沙箱技术，在隔离模式即使访问木马也不会感染。
中文名
360安全浏览器
外文名
360 Security Browser[1]
发行商
360安全中心
软件类别
浏览器
发行时间
2008年4月30日
官 网
http://se.360.cn/
目录
1. 1 软件特色
2. 2 软件功能
3. ?浏览辅助功能
4. ?性能优化模式
5. ?静音功能
6. ?屏幕截图
7. ?隔离模式
8. ?无痕浏览
9. ?更多功能
1. 3 收藏夹
2. 4 皮肤
3. 5 沙箱技术
4. 6 自主选择性
5. 7 常见问题
6. ?360安全浏览器遇到问题的通用解决办法
7. ?输入法问题
1. ?Windows 98/2000系统下无法运行
2. ?无法作为好用的默认浏览器
3. ?广告过滤不好用
4. ?鼠标手势显示问题
5. ?个别快捷键设置问题
6. ?360se.exe进程出现损坏文件的处理方式
7. 8 手机版
1. ?IOS版
2. ?Android版
3. ?Windows Phone版
4. 9 权威认证
5. 10 市场比例
6. 11 7.0版本
软件特色
1．智能拦截钓鱼网站和恶意网站、开心上网安全无忧；
2．智能检测网页中恶意代码，防止木马自动下载；
3．集成全国最大的恶意网址库，网站好坏大家共同监督评价；
4．即时扫描下载文件，放心下载安全无忧；
5．内建深受好评的360安全卫士流行木马查杀功能，即时扫描下载文件；
6．木马特征库每日更新，查杀能力媲美收费级安全软件；
7．[超强安全模式]采用“沙箱”技术，真正做到百毒不侵(木马与病毒会被拦截在沙箱
中无法释放威力)；
8．将网页程序的执行与真实计算机系统完全隔离，使得网页上任何木马病毒都无法感染计算机系统；
9．颠覆传统安全软件“滞后查杀”的现状，所有已知未知木马均无法穿透沙箱，确保安全；
10．体积轻巧功能丰富(一个网页多个窗口)，媲美同类多窗口浏览器；
11．支持鼠标手势、超级拖拽、地址栏自动完成等高级功能；
12．广告智能过滤、上网痕迹一键清除，保护隐私免干扰；
13．内建高速下载工具(有时赛过专业的下载工具)，支持多线程下载和断点续传。 注意：以上功能需要与360安全卫士配合一起使用。
使用IE和Chrome双核心的浏览器
IE浏览器的市场过于广阔，网页提供商也已经习惯IE的标准进行制作网 页，甚至一些网站还必须使用IE才能识别，使用IE的用户约占百分之七十，但是实际情况使用它的比这个数据更多的多，很多时候我们都必须使用只支持它的控 件才能完成；但总有很大一部分人不满足于IE的功能及外观，但又屈于IE的兼容性于是就有了——基于IE内核和Chrome内核的双核浏览器。
新版本的安全红绿灯拦截技术简介：
URL拦截层：奇虎360是国内少数几个拥有“搜索引擎”的安全厂商，360安全浏览器的URL拦截应用了网页搜索技术，定位挂马、 钓鱼、欺诈网址，这种依靠恶意网址库的拦截方式十分快速、准确，并且其资源消耗由360后台的服务器承担，不会给用户机器带来任何负担。此外，360拥有 3.78亿用户，这些用户可以选择监督、举报欺诈网页，再结合360后台的智能分析技术，让360安全浏览器拥有安全业内最全面、更新最快的恶意网址库。 恶意脚本拦截层：假设URL拦截层被突破，360安全浏览器还可以拦截网页中的恶意脚本，同时不影响用户浏览网页的内容。
下载拦截层：如果黑客开发出新型的漏洞攻击方式，360安全浏览器还针对木马服务器实施了全面封锁，使得木马程序根本无法下载到用户的电脑上。
进程拦截层：上列3层拦截为主流防挂马软件的工作原理，在理论上，黑客仍有绕开拦截的可能。然而，360安全浏览器特别创新了依据木马程序行为特征的进程拦截，所有通过浏览器悄悄下载的程序在运行前都会被360安全浏览器提示阻止。
软件优势
页面渲染引擎：双核智能切换，不管什么网站均可应对自如，享受最快最安全的浏览体验。
? 交互体验引擎：Smart UI独立引擎让浏览器界面变得更加聪明，能够快速响应你的所有需求。
? 高速下载引擎：即使不安装任何下载工具，你也能在浏览器里享受飞速、不中断的下载体验。
? 网络加速引擎：域名智能解析配合http预连接，让你事事为先，快速在线，畅享网络新速度。[2] ?
软件功能
浏览辅助功能
过滤Flash、解除页面脚本对用户的限制、网页无级缩放、代理服务器快速切换、网页自动填表、快速保存页面内包括图片、动画、视频等任意内容、增强的页面内容查找和高亮功能、隐私保护、鼠标手势、自定义热键、地址栏自动完成、链接拖放等操作轻松浏览。
全新内核，轻薄界面架构，毫秒启动。多线程加载，下载速度堪比专业下载软件。
? 网页超速打开 ?
性能优化模式
对于同时开启数十个页面，CPU占用率高的情况，360安全浏览器提供了性能优化模式，开启此模式后，CPU占用率可瞬间降低并维持到打开一个单页面的水准，此模式对于网络浏览用户不存在兼容性问题。
静音功能
360安全浏览器是一款支持浏览器静音的浏览器。
很多网页都会自动发出声音，如博客网站、视频广告等。当在360安全浏览器的状态栏上启用“浏览器静音”功能后，页面上所有的声音都不会被播放出来，安静的浏览体验。
屏幕截图
可以以图片形式保存完整网页，并添加了Windows画图软件的快捷方式，保证截图后可立即编辑。
隔离模式
如果使用360安全浏览器访问了挂马网页，360安全浏览器将会自动拦截恶意的网络请求，并弹出提示：是否启动隔离模式。在360安全浏览器的隔离模式下，木马病毒网页在封闭的虚拟环境中运行，所以将无法感染真实的计算机系统，保证计算机安全。
无痕浏览
不记录上网痕迹，保护个人隐私、不记录Cookies、不记录Internet临时文件、不记录网页表单数据（用户名、密码、搜索关键词等）、不记录历史访问记录、不记录撤销页面列表标题栏，始终不显示网页标题。
更多功能
拦截广告：视频广告、网页广告、运营商劫持广告、百度搜索广告拦截，统统实现。
? 登录管家：不用记密码，登录管家一键安全登录常用网站。
? 视频加速：智能加速，独有影院模式，看视频更爽更流畅。
? 游戏加速：游戏卡、进度慢，游戏模式加速功能全搞定。 ?
收藏夹
360收藏夹支 持强大的网络功能，能够自动为用户备份收藏，具有误删恢复，异地漫游等深受用户喜爱的功能。在重装系统后，只需安装360安全浏览器，并登录360网络收 藏夹，即可恢复到重装前收藏夹的状态。为避免收藏夹被自己或他人无意删除，360网络收藏夹还提供了多个网络备份，以便用户随时恢复。 收藏夹，走到哪里带到哪里，登录网络帐号，收藏内容随您行！
皮肤
强大的皮肤支持功能，可以更换各种美观独特的皮肤。在360安全浏览器爱好者的
360安全浏览器皮肤中心旧版
帮助下，已经拥有了各种风格的经典皮肤供选择，另外根据网友们的要求，360安全浏览器已经有多种皮肤选择和制作，方便大家的浏览器生活。
皮肤使用技巧：360浏览器和TheWorld的 所有东西都是通用的包括皮肤。不信的话大家可以试一下把TheWorld.ini拷贝到360浏览器的文件夹里面改名 360安全浏览器.ini开启浏览器看设置TheWorld就和TheWorld一模一样了。把sTheWorld的skin文件夹拷贝到360浏览器的 文件夹里面开启浏览器看皮肤选项里就有相关皮肤的设置了。把TheWorld的MediaSaver.js和filter还有dailytips.ini 拷贝到360浏览器文件夹里开启浏览器看就有相关的搜索引擎和代理了
沙箱技术
360安全浏览器是全球首款采用“沙箱”技术的浏览器
360安全浏览器完全突破了传统的以查杀、拦截为核心的安全思路，在计算 机系统内部构造了一个独立的虚拟空间——“360沙箱”，使所有网页程序都密闭在此空间内运行。因此，网页上任何木马、病毒、恶意程序的攻击都会被限制在 “360沙箱”中，无法对真实的计算机系统产生破坏，真正做到百毒不侵。 自主选择性
360安全浏览器支持
360安全浏览器遇到问题的通用解决办法
360浏览器的浏览历史篇三：360浏览器的一些快捷键和功能
一、截图快捷键：ctrl+shift+x
二、多标签、多窗口的转换：
三、应用的管理：
四、快捷键：
（一）、ctrl+D：保存当前网页到“收藏夹”； （二）、ctrl+W：删除当前窗口；
（三）、ctrl+E：恢复上一个被删除的窗口； （四）、ctrl+T：打开新建标签页；
（五）、ctrl+O:用360浏览器打开
文件；
这些
（六）、ctrl+S：保存当前网页到本
地
；
（七）、ctrl+F:查找
（八）、ctrl+H：360浏览的网页历史；
（九）、ctrl+J：360安全下载器（十）、cttl+K：打开360浏览器主页； （
十
一
）、
ctrl+L
：
打
开
（
看
（十二）、ctrl+N：另开一个360的新标签页； （十三）、ctrl+M：把网页以图片的形式保存下来；
；
）
图?
、
（十四）
五、搜狗的一些快捷键：
（一）、ctrl+shift+Z的功能类似ctrl+shift+B
相关热词搜索：浏览器 浏览 历史 360浏览高速浏览器 360浏览浏览器
热点文章阅读