【发布时间】:2023-03-22 21:05:01
【问题描述】:
这个问题是为了研究目的,虽然我认为这是一个敏感的话题?
我的问题很简单。
“我怎样才能修改,而不仅仅是从 Firefox 中提取缓存?”
但是当我对这个主题进行了详尽的搜索时,出现了更多问题。
首先,从所有资源中,我假设缓存的验证只是为了确保本地缓存与服务器的文件相同,但是 ** ETag 和 last-modification 都可以被操纵以欺骗服务器**。所以我的问题 1 是,
为什么火狐和其他浏览器都在努力确保没有人可以 修改缓存,如果不是为了取证目的?
其次,查阅这个网页, http://encase-forensic-blog.guidancesoftware.com/2015/02/firefox-cache2-storage-breakdown.html,为什么缓存被认为是“取证”?我认为有一种方法可以防止发生缓存修改,但我找不到合法的证据。所以,
Firefox 等浏览器使用什么方法/机制来防止 缓存修改,有了这样的他们非常有信心,它可以 还拿来当法医证据???
【问题讨论】:
标签: firefox caching browser-cache computer-forensics