Forenzika Internet Explorera

Moja tvrtka uvela je pravila o ograničenju korištenja Interneta u privatne svrhe, pa se sad zaposlenici privikavaju na novi režim. No imamo nekoliko onh koji su nam "sumnjivi" i voljeli bismo provjeriti koje stranice i kada su posjećivali (koristimo Internet Explorer).

U tu svrhu odlično će vam poslužiti mali program pod nazivom Pasco (popularni Paško) koji možete preuzeti sa sljedeće stranice www.foundstone.com/us/resources/proddesc/pasco.htm. Pasco će analizirati datoteku index.dat u kojoj se nalaze mnogi zapisi o posjećenim stranicama (a ne brinite jako ako korisnik ima običaj upotrebljavati opcije kao što su čišćenje historyja i slično - Microsoft se slučajno pobrinuo da to ne odradi dobro). Kao ulazni parametar Pašku trebate zadati putanju do tražene datoteke i način na koji će odijeliti polja, a zauzvrat će vam ispisati sve zapamćene podatke na ekran ili u datoteku za kasniju analizu. Naredbeni redak može izgledati ovako nekako: pasco ﷓t ; index.dat > pasco.csv, što znači da želite da analizira datoteku u tekućem direktoriju, da polja odijeli znakom točka-zarez (jednostavniji import u OOCalc ili Excel) i da rezultat spremi u datoteku pasco.csv koju ćete učitati u tablični kalkulator i analizirati.
Podsjećamo na podatak da na svakom računalu postoji više datoteka index.dat, najmanje za svakog korisnika Internet Explorera, pa nemojte preskočiti neku od njih.