Я давно перестал пытаться разобраться в следах, которые оставляет браузер. Кто-то удалял историю, кто-то — куки, но как восстановить это всё честно, без программ, я так и не понял. Пока не наткнулся на RS Browser Forensics. Честно скажу — сначала смотрел на неё с подозрением: инструменты для анализа браузерных данных редко бывают простыми, а уж если ещё и «forensics» в названии, тем более.
Но попробовал. И оказалось, что это не очередной переусложнённый монстр для специалистов. Это то, что реально помогает восстановить информацию, даже если пользователь уверен, что он всё стёр.
Что такое RS Browser Forensics
Это инструмент для сбора и анализа данных, оставшихся после работы в браузере. Несмотря на «forensic» в названии, программа подойдёт не только юристам или ИТ-специалистам, но и обычному пользователю, который хочет понять, что делал кто-то на его компьютере. Особенно актуально, если дети или коллега брали устройство в руки, а потом появились подозрительные вкладки или сайты в автозаполнении.
rs browser forensics позволяет собирать сведения о посещённых страницах, сохранённых паролях, поисковых запросах, закладках, временных файлах — и всё это из разных браузеров, без необходимости запускать сам браузер. Я сам пару раз выручался этой функцией, когда нужно было восстановить потерянный сайт без доступа к аккаунту.
Как это работает
Запустил — и сразу видишь список браузеров, которые были найдены на диске. Программа сканирует систему, включая профили, которые уже удалены или деактивированы. Особенно удобно, что она не требует прав администратора для базового запуска, но если включить полный анализ, лучше всё же работать от админа.
Интересно, как она лезет в остатки кэша, даже если браузер чистился. Недавно у меня был случай: коллега удалил Chrome и всю папку пользователя, а RS Browser Forensics всё равно вытащила список последних 50 посещённых сайтов. Причём с превьюшками. Это впечатлило.
Чтобы удалить персональные данные после анализа, есть отдельная опция очистки буферов. Даже если вы сами просто проверяли чужой профиль и хотите не оставить следов, — можно быстро всё зачистить, не перезагружаясь.
| Характеристика | Значение |
|---|---|
| Поддержка браузеров | Chrome, Firefox, Edge, Opera, Yandex, Brave, Vivaldi |
| Форматы экспорта | HTML, CSV, JSON, PDF |
| Работа с дисками | Поддержка образов дисков и несмонтированных томов |
| Языковая поддержка | Английский, немецкий, французский, испанский, русский |
| Требования | Windows 10+, .NET Framework 4.8, 4 ГБ ОЗУ |
Достоинства и недостатки
- Автоматически находит более 10 браузеров и их производные, включая малоизвестные
- Работает с автономными копиями профилей — нет нужды в подключении к интернету
- Интуитивный интерфейс, напоминающий проводник, без лишних техно-деталей
- Экспорт в PDF с красивым оформлением — можно сразу сдавать в отчёт
- Медленная индексация на HDD, но на SSD — быстро
- Нет встроенного анализа плагинов и расширений браузера
Кому подойдёт RS Browser Forensics
- Родителям, которые хотят проверить, что дети реально смотрят в интернете, а не то, что им рассказывают
- Системным администраторам, которые восстанавливают данные после ухода сотрудника
- Юристам и следователям, работающим с цифровыми уликами браузерной активности
- Обычным пользователям, которые случайно удалили важный сайт из истории и не могут вспомнить его адрес
- ИТ-компаниям, которые делают постмортем проверку после утечек или подозрительной активности
Я давно не верил, что можно так чётко увидеть то, что, казалось бы, уже уничтожено. Но RS Browser Forensics выдает даже фрагменты, которые другие утилиты просто пропускают. Особенно впечатлил анализ WebSQL и IndexedDB — туда многие браузеры записывают данные, которые не идут в историю, но RS Browser Forensics их находит.
Если нужно понять, что кто-то делал в браузере — эта программа покажет больше, чем он сам помнит.
нажмите кнопку «Скачать» на этой странице и внизу этой же страницы скачайте торрент-файл
