개요
- NAVER에서 2017년 3월 13일 오픈 베타로 출시한 인터넷 브라우저
- 2019년 10월 16일 윈도우, macOS, 리눅스용 정식 버전 출시
- 2019년 10월 29일 Android / iOS 정식버전 출시
- Google Chrome을 베이스로 제작하여 유사한 데이터 형식을 가지고 있음
Cache 정보 분석
웹 사이트 접속 시 재방문을 용의하기 하기 위한 파일로써 자동으로 다운로드
이미지파일, 텍스트파일, 아이콘, HTML 파일, Xml 파일, 스크립트 등 웹페이지를 구성하기 위한 데이터를 다양하게 저장
Web History 정보 분석
사용자에게 웹사이트 사용에 관한 편의를 제공하기 위해 제공되는 기능
포렌식 적으로는 사용자가 방문한 사이트의 기록을 수집 가능
Download File List 정보 분석
웹에서 다운로드 받은 파일의 안정적인 전송과 이력관리를 위하여 목록을 관리
사용자가 웹 브라우저를 통해 직접 다운로드 한 파일의 리스트 수집 가능
NAVER Whale 국내 사용량 조사
1. NAVER Whale 특징
특징#1 듀얼탭 적용
하나의 브라우저에서 듀얼창을 지원함으로 동시에 2개 웹사이트 이용 가능
특징#2 사이드바 지원
우측 사이드바를 지원함으로 즐거찾는 매뉴를 등록 및 사용 가능
특징#3 한글 뷰어 내장
한글 뷰어가 내장되어 있어 별도의 도구없이 한글파일 읽기 가능
2. NAVER Whale 분석
저장 경로
Google Chrome과 유사한 C:\Users\(UserName)\AppData\Local\Naver\Naver Whale\User Data\Default 위치
웹 접속 기록 분석
Google Chrome과 비슷한 경로에 위치한 SQLDatabase Format3 Type의 History 파일을 통해 웹 접속 기록 분석이 가능
[아티팩트] 또는 [웹 관련] 을 클릭하여 이동
URL 기록 확인
원본 History 파일 경로 / Table 위치
원본 파일 경로 / Table 선택
방문시간 URL Table 위치 확인
Urls 테이블 선택
URL Name, Title Page, 방문 횟수, 최종 방문 시간 정보 획득
C:\User\(UserName)\AppData\Local\Google\Chrome\User Data\Default\History
경로를 찾은 후 Jumplist 링크 파일 확인
상단 메뉴에 [View] – [Artifacts]를 선택하여 수집결과를 확인
[ Internet ] 하이퍼링크를 클릭하여 브라우저 수집기록을 확인 할 수 있음
PC에 설치된 Browser 확인 가능
History 폴더를 클릭하여 방문한 URL 정보를 가지고 있는 history 파일 분석 가능
X-Ways Forensics을 이용하여 Internet History를 분석하기 위해 R.V.S(Refine Volume Snapshot)을 진행
R.V.S(Refine Volume Snapshot)가 완료 되면 Case Data 판넬에서 [Case Root]를 클릭하여 RVS를 진행한 증거 파일을 불러오기 진행
Case Data 판넬이의 이름이 초록색으로 변경되며 증거파일 추가. 데이터 목록에서 Ext 컬럼을 찾아 필터 적용
[예제에서는 Chrome History 필터 적용]
Chrome History 파일 필터링 확인. History 파일 클릭시 Data Viewer 보기 형식이 Preview로 변경되며 인터넷 방문기록 확인 가능
(X-ways의 Viewer가 연동되어 있지 않을 시 확인 불가능)
조금 더 큰창에서 URL 리스트 확인을 위해 History 파일 [우클릭] – [View] 메뉴를 클릭
History.Html 텝이 오픈되며 새창에서 History 분석 가능
인터넷 검색어 기록과 다운로드 기록을 확인하기 위해 하이퍼링크 클릭
Chrome을 이용하여 검색한 검색어와 다운로드 기록 확인
NirSoft의 BrowsingHistoryView를 이용하여 브라우저별 방문한 홈페이지 정보 확인 가능
방문한 URL 정보를 확인 가능
방문한 웹사이트의 Title페이지 정보
어떤 종류의 웹사이트를 방문했는지에 대하여 확인 가능
해당 URL에 방문했던 시간정보를 확인 가능
URL에 접근하기 위해 사용한 인터넷 브라우저를 확인 가능
인터넷 검색 또는 방분시에 윈도우 로그인 계정 정보를 확인
브라우저의 History 파일 위치 정보를 확인 가능
(원본 파일의 소스 정보)
