Hace poco encontré este artículo sobre análisis forense del historial de Firefox.
Buscaba la manera de analizar el historial, de Firefox, de un ordenador remoto, conectándome a través de ssh.
Una vez conectado, se debe buscar el fichero places.sqlite, que almacena el historial de navegación y los marcadores creados por el usuario. Lo copiaremos a nuestro PC, usando sftp, en cualquier carpeta, que no esté en /home/usuario/.mozilla y ya podemos empezar a analizar el contenido, usando sqlite. Véase el artículo para seguir el procedimiento paso a paso.
Bueno ¿Para qué sive esto? Pues por ejemplo puedes ver las páginas que visita tu hijo sin que se entere de nada, las que visitan tus alumnos, cuando no los ves, o puedes hacerte una copia de tus favoritos, en formato CSV para una hoja de cálculo. Aunque lo suyo es usar un proxy o un software de control paterno como este de la foto.
A raíz de este artículo, encontré este manual sobre el análisis forense de sistemas GNU/Linux.





