윈도우 포렌식 도구 사용법 | DBbrowser for SQLite

- db파일 읽는 프로그램

 

▷ 사용방법

1) 다운로드, 설치

밑의 링크로 들어가서 최신 버전을 다운받으면 된다.

sqlitebrowser.org/

나는 3.12.1 버전의 win64를 다운받았다.

 

첫 화면

 

2) DB파일 불러오기

 기존의 DB파일 불러오는 방법은

 파일 - 데이터베이스 열기를 클릭해 DB를 열면 된다.

 

/[root]/Users/username/AppData/Local/Google/Chrome/User Data/Default/History

에 있는 DB를 열어 확인해보면

 크롬 방문기록, 다운로드 기록 등을 확인해볼 수 있다.