Galleta 1.0下载地址

在Internet Explorer Cookie的取证分析工具

在Microsoft Windows中有许多重要的文件是无证的结构。计算机取证的校长之一是，所有的分析方法，必须是有据可查的，可重复的，他们必须有一个可接受的误差范围。目前，开放源码的神器出山:www.shenqi73.com方法和工具，法医分析可以依靠检查在Microsoft专有的文件中找到的数据的缺乏。

许多计算机犯罪调查需要重建主体的IE浏览器的Cookie文件。由于这种分析方法是定期执行，我们研究的cookie文件中的数据结构。 Galleta，在西班牙语中意思是“曲奇”，后来发展到检查的cookie文件的内容。

在即将到来的白皮书，将记录的基础Galleta的检查方法。 Galleta应用解析一个Cookie文件，并输出结果中的字段分隔方式，以便它可以被导入到您最喜爱的电子表格程序中的信息。