0•Bytes•1 on Telegram: “Добрый день, белые кролики мои🐰 Сегодня я хочу…”

Добрый день, белые кролики мои🐰
Сегодня я хочу сделать небольшой пост про форензику и чуть-чуть про атаки на тор 🧅

Начнем с расследований

Я покажу директории где может быть полезная информация для расследованей . 
Для более подробных расследований загляните в архив ниже .

✨

Для начла windows .

В расследованиях нам важно когда запускался браузер , винда отслеживает, как запускается система и какие программы обычно открывает пользователь. Эта информация сохраняется в виде нескольких небольших файлов в папке Prefetch:

 C:\Windows\Prefetch\START TOR BROWSER.EXE-F5557FAC.pf
 C:\Windows\Prefetch\TBB-FIREFOX.EXE-350502C5.pf
 C:\Windows\Prefetch\TOR-BROWSER-2.3.25-6_EN-US.EX-1354A499.pf 
 C:\Windows\Prefetch\TOR.EXE-D7159D93.pf
 C:\Windows\Prefetch\VIDALIA.EXE-5167E0BC.pf

Файлы кэша, скорее всего, похожи на файлы prefetch. Они могут содержать следы Tor Browser Bundle:

 C:\Users\runa\AppData\Local\Microsoft\Windows\Caches\cversions.1.db
 C:\Users\runa\AppData\Local\Microsoft\Windows\Caches{AFBF9F1A-8EE8-4C77-AF34-C647E37CA0D9}.1.ver0x0000000000000006.db
 C:\Windows\AppCompat\Programs\RecentFileCache.bcf

Microsoft Windows использует файл pagefile.sys, для хранения кусочков памяти, которые не размещены в физическую память. Он содержит

информацию о подключенном внешнем диске, а также имя исполняемого файла Tor Browser Bundle.

C:\Windows\Prefetch так же возможно полезная директория

Здесь возможно важная информация и дата тор

C:\Users\username\Desktop\Tor Browser\Browser\TorBrowser\Data\Tor

здесь

torrc

C:\Users\User\ Desktop\Tor Browser\Browser\TorBrowser\Data\Tor

Файлы extensions.ini и compatibility.ini находятся тут:

C:\Users\Username\Desktop\Tor Browser\Browser\TorBrowser\Data\Browser\profile.default

Чтобы получить информацию о посещенных сайтах, и тд., откройте файл places.sqlite от сюда:

C:\Users\Username\Desktop\Tor Browser\Browser\TorBrowser\Data\Browser\profile.default

Теперь поговорим о linux и его возможно важных нам директориях

Важная

дата и логи

/var/log/tor/
/var/lib/tor/

или

/usr/local/var/lib/tor

браузер и его данные

~/.local/share/tor-browser/

файл настройки

torrc

/etc/tor/

Теперь про mac и важные директории на нем

лог ASL :

/var/log/asl/
/var/log/asl/

Возможно важные файлы

/var/log/asl/StoreData
/var/log/asl/SweepStore

Путь к пакету Tor на рабочем столе и путь к пакету браузера Tor в корзине:

/.fseventsd/0000000000172019

Еще важные директории

var/folders/fb/v5wqpgls029d8tp_pcjy0yth0000gn/C/ 
/var/folders/zz/zyxvpxvq6csfxvn_n0000000000000/C/

Более подробно именно про форензику и расследования советую почитать в статьях ниже в архиве 🔥
#network #linux #tor #forensics #windows