适用于 Google Chrome、其他基于 Chromium 的浏览器和 Mozilla Firefox 的浏览器取证工具
Hindsight 是一个用于分析 Web 资源的免费工具。它最初是针对 Google Chrome 网络浏览器的浏览历史记录，现已扩展到支持其他基于 Chromium 的应用程序，并且现在还可以解析 Mozilla Firefox 配置文件。Hindsight 可以解析多种不同类型的 Web 资源，包括 URL、下载历史、缓存记录、书签、自动填充记录、保存的密码、偏好设置、浏览器扩展、HTTP Cookie 和本地存储记录（HTML5 Cookie）。一旦从每个文件中提取数据，就可以将其与其他历史记录文件中的数据进行关联，并放入时间轴中。
对于 Firefox 配置文件, Hindsight 会解析 places.sqlite (历史记录访问、书签和下载)、 cookies.sqlite 和 formhistory.sqlite。在 GUI 中选择 "Firefox" 或在命令行中传递 -b Firefox, 指向某个配置文件目录, 例如 \[userdir]\AppData\Roaming\Mozilla\Firefox\Profiles\<profile>。
唯一需要填写的字段是"配置文件路径"。这是您要分析的 Chrome 配置文件的位置(不同操作系统的默认配置文件路径列在本页面底部)。单击"运行"即可进入结果页面,您可以将结果保存到电子表格(或其他格式)。
还有一个 Hindsight 的命令行版本 - hindsight.py 或 hindsight.exe。文档文件夹中的用户指南涵盖了许多主题，但下面的信息可以帮助您开始使用命令行版本。
暂无开放 Issues，或尚未同步最近议题。