Mozilla Firefox Browser Forensics

Dosya yolu:

C:\Users\USERNAME\AppData\Roaming\Mozilla\Firefox\Profiles\****.default-release

Önemli tablolar:

moz_places: Kullanıcının tarayıcı geçmininin tamamını gösteren tablo, tarihler Unix timestampt formatında ve dönüştürülmeleri gerekmekte.

SELECT *, datetime(last_visit_date / 1000000, 'unixepoch', 'localtime') AS last_visit_date_local FROM moz_places;

moz_bookmarks: Yer imleri (bookmarks) tablosuna ait verilerin yer aldığı tablo. Tarihler yine Unix timestampt formatında olduğu için çevirme işlemi gerekli.

SELECT *, datetime(dateAdded / 1000000, 'unixepoch', 'localtime') AS dateAdded_local, datetime(lastModified / 1000000, 'unixepoch', 'localtime') AS lastModified_local FROM moz_bookmarks;

moz_inputhistory: Kullanıcının tarayıcı barına girdiği kelimeler, şayet otomatik tamamlama varsa kelimelerin eksik çıkması olası.
moz_annos: Kullanıcının indirdiği dosyalar ve durumlarının tutulduğu tablo. Silme, değiştirme işlemleri buradan takip edilebilir.