Chrome Cache'ini Dekode Ederek Gezinti Geçmişini Kurtarma

1import sqlite3
2import os
3from datetime import datetime
4
5def analyze_chrome_cache(cache_path):
6"""Chrome cache veritabanını analiz eder"""
7try:
8conn = sqlite3.connect(cache_path)
9cursor = conn.cursor()
10
11# Cache tablosunu sorgula
12cursor.execute("SELECT key, value, time_ranked FROM entries LIMIT 20")
13rows = cursor.fetchall()
14
15print("[+] Chrome Cache Verileri:")
16print("-" * 80)
17
18for row in rows:
19key, value, timestamp = row
20# Timestamp'i okunabilir formata çevir
21try:
22date = datetime.fromtimestamp(timestamp)
23print(f"URL: {key}")
24print(f"Zaman: {date}")
25print(f"Veri Boyutu: {len(value) if value else 0} bytes")
26print("-" * 80)
27except:
28pass
29
30conn.close()
31return True
32except Exception as e:
33print(f"[-] Hata: {e}")
34return False
35
36# Kullanım
37cache_db = r"C:\Users\[Kullanıcı]\AppData\Local\Google\Chrome\User Data\Default\Cache\Cache"
38if os.path.exists(cache_db):
39analyze_chrome_cache(cache_db)
40else:
41print("[-] Cache dosyası bulunamadı")

1[+] Chrome Cache Verileri:
2────────────────────────────────────────────────────────────────────────────────
3URL: http://example.com/page
4Zaman: 2024-01-15 14:32:45
5Veri Boyutu: 2048 bytes
6────────────────────────────────────────────────────────────────────────────────

1import struct
2
3def parse_chrome_index(index_path):
4"""Chrome Index dosyasını parse eder"""
5with open(index_path, 'rb') as f:
6# Chrome Index magic number kontrolü
7magic = struct.unpack('>I', f.read(4))[0]
8if magic!= 0x20030001: # Chrome cache magic
9print("[-] Geçersiz Index dosyası")
10return
11
12print("[+] Geçerli Chrome Cache Index dosyası bulundu")
13# Ek parsing işlemleri yapılabilir
14
15index_file = r"C:\Users\[Kullanıcı]\AppData\Local\Google\Chrome\User Data\Default\Cache\Index"
16parse_chrome_index(index_file)