[請問] 無痕視窗紀錄找的到嗎

看板ask (問板)作者 (重新開始)時間8年前 (2015/12/25 11:13), 編輯推噓4(4022)
留言26則, 5人參與, 最新討論串1/1
如題 電腦上次突然當機 很多看的網站來不及記 請問高手 有解方嗎 再次感謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.216.28.167 ※ 文章網址: https://www.ptt.cc/bbs/ask/M.1451013229.A.5CF.html

12/25 11:20, , 1F
找得到還叫無痕嗎
12/25 11:20, 1F

12/25 11:24, , 2F
我唯一想的到的方法就是試試看催眠,喚醒你的記憶
12/25 11:24, 2F

12/25 11:34, , 3F
無痕其實也不是找不到阿 你看看開無痕的時候出來的說明
12/25 11:34, 3F

12/25 11:50, , 4F
所以請問樓上原PO的需求應該去哪裡找瀏覽紀錄?
12/25 11:50, 4F

12/25 12:03, , 5F
只能找 MIS 了吧...
12/25 12:03, 5F

12/25 12:32, , 6F
我用無痕 結果他還是幫我記住帳密....
12/25 12:32, 6F

12/25 14:59, , 7F
樓上 你應該是原本就記住 到無痕開才有的吧
12/25 14:59, 7F

12/25 14:59, , 8F
無痕的運作方式就是開一個暫存資料夾 把你平常的設定全
12/25 14:59, 8F

12/25 15:00, , 9F
一份 然後你在這段期間跟平常無異 只是存取都在暫存資料
12/25 15:00, 9F

12/25 15:00, , 10F
夾 然後當你關掉無痕視窗時 就把暫存資料夾刪掉
12/25 15:00, 10F

12/25 15:00, , 11F
所以若是本來就有記帳密 開無痕他一樣會複製過去
12/25 15:00, 11F

12/25 15:20, , 12F
3樓幹嘛射後不理...我想知道啊~~
12/25 15:20, 12F

12/25 15:44, , 13F
抱歉 我沒24小時一直看問板 沒能即時回復先道歉一下
12/25 15:44, 13F

12/25 15:46, , 14F
無痕視窗還是會在硬碟留下一些紀錄
12/25 15:46, 14F

12/25 15:46, , 15F
有些資料並不會完全被刪掉 像記得之前看到用WinHex
12/25 15:46, 15F

12/25 15:47, , 16F
可以去抓記憶體資料出來做分析 裡面也都還會有殘留紀錄
12/25 15:47, 16F

12/25 15:48, , 17F
雖然無痕模式留下的內容可能會比較少 不過也不會完全沒
12/25 15:48, 17F

12/25 15:49, , 18F
像有些分析犯罪的 也都是可以用類似Encase這類軟體去抓
12/25 15:49, 18F

12/25 15:50, , 19F
然後再來就是 你瀏覽過的網頁那邊也會有記錄
12/25 15:50, 19F

12/25 15:50, , 20F
或是你的電信業者連線的時候會有你IP造訪位置紀錄
12/25 15:50, 20F

12/25 15:51, , 21F
沒記錯的話應該大概是這些 雖然對普通你要直接找歷史紀
12/25 15:51, 21F

12/25 15:52, , 22F
錄來說 大概是都看不到這些殘留資料
12/25 15:52, 22F

12/25 15:52, , 23F
如果不是要做犯罪案件申請請電信業者幫你調
12/25 15:52, 23F

12/25 15:53, , 24F
就是大概只能自己去抓硬碟裡記憶體的記錄來找了
12/25 15:53, 24F

12/25 15:57, , 25F
之前看到某篇針對犯罪鑑識紀錄調查的研究大概是這樣吧
12/25 15:57, 25F

12/25 15:59, , 26F
不過我是沒自己去試過就是了 如果有錯也請修正指教
12/25 15:59, 26F
文章代碼(AID): #1MVBHjNF (ask)
文章代碼(AID): #1MVBHjNF (ask)