X-Ways Trace: 互联网历史记录解释器

X-Ways Trace 3.1
not updated any more for a long time

 下载
测试版

   一个专业的计算机取证分析工具，允许对某特定计算机中的浏览器上网记录信息和Windows回收站的删除记录进行追踪和分析。 Last updated in June 2008, not tested with newer browser versions. Superseded by similar functionality in X-Ways Forensics 16.5.

   可对 Internet Explorer 的互联网历史记录文件 index.dat 进行分析，显示出完整的URL链接、最后访问的日期、时间、用户名、文件大小、文件扩展名等信息。允许以多种方式进行排序。可读取一个或多个文件，也或对目录进行全面搜索，发现指定文件。此外，还可以对整个硬盘（或硬盘镜像）分配空间、空余空间和残留区域中，搜索出上网痕迹。

    同时，X-Ways Trace还可以对 Mozilla/Firefox 浏览器的历史文件 "history.dat" ， Opera 浏览器的缓存文件 "dcache4.url" 进行分析处理。

    所有由X-Ways Trace 生成的信息可以输出到 MS Excel 中。 X-Ways Trace 不会对所检查的文件和磁盘造成改动。X-Ways Trace 是 Evidor 软件的一部分，但也可以单独 订购 。其它支持语言: .  

引用 Microsoft 知识库文章 322916:

位于 History 目录下 Internet Explorer 的 Index.dat 文件可能会变得非常巨大。

文章中的信息适用于: Microsoft Internet Explorer 5.5 for Windows NT 4.0, 5.01 for Windows NT 4.0, 5.0 for Windows NT 4.0, 5.5 for Windows 98, 5.01 for Windows 98, 5.0 for Windows 98, 5.5 for Windows 2000, 5.01 for Windows 2000, 5.0 for Windows 2000, version 6 for Windows 98/Windows NT 4.0/Windows 2000/Windows XP.

现象: 经过一段使用时间后，位于 History 目录下 Internet Explorer 的 Index.dat 文件可能会变得非常巨大。  

原因： Index.dat 文件从不缩小或被删除。通过点击选项中 “清除历史记录” 对话框，来清除互联网历史记录的方法，不会改变 Index.dat 文件大小。同时，将 “网页保存历史记录的天数” 选项设定为0天，也不会改变 Index.dat 文件大小。 为 Index.dat 预先分配的存储空间可增强Internet Explorer 的性能。