dumpzilla（取证工具）- ⚠️ 已停止维护！

该项目因缺乏时间和志愿者已长期停止维护。

Dumpzilla 官方网站：[www.dumpzilla.org] (http://www.dumpzilla.org "Mozilla browser forensic tool")

手册：[西班牙语] (http://dumpzilla.org/Manual_dumpzilla_es.txt "Manual en español de dumpzilla") / [英语] (http://dumpzilla.org/Manual_dumpzilla_en.txt "Dumpzilla english Manual")

操作系统：Unix / Win

截图：[Dumpzilla] (http://dumpzilla.org/Screenshots/screenshots.html "dumpzilla screenshots")

Dumpzilla 应用程序使用 Python 3.x 开发，旨在提取 Firefox、Iceweasel 和 Seamonkey 浏览器中所有与取证相关的信息以供分析。由于基于 Python 3.x 开发，在旧版 Python（尤其是涉及某些字符时）可能无法正常运行。可运行于 Unix 和 Windows 32/64 位系统。采用命令行界面，因此信息转储可通过管道重定向至 grep、awk、cut、sed 等工具。Dumpzilla 支持查看以下部分、自定义搜索以及提取特定内容。

• Cookies + DOM 存储（HTML 5）。
• 用户偏好（域名权限、代理设置等）。
• 下载记录。
• 网页表单（搜索、电子邮件、评论等）。
• 历史记录。
• 书签。
• 缓存 HTML5 可视化 / 提取（离线缓存）。
• 访问过的网站“缩略图”可视化 / 提取。
• 附加组件 / 扩展及使用的路径或 URL。
• 浏览器保存的密码。
• 添加为例外的 SSL 证书。
• 会话数据（网站、来源 URL 及表单中使用的文本）。
• 实时查看用户浏览活动、每个标签页/窗口使用的 URL 及表单使用情况。

Dumpzilla 将显示每个文件的 SHA256 哈希值以提取信息，最后提供包含总计的摘要。 无法使用日期过滤的部分：DOM 存储、权限/偏好设置、附加组件、扩展、密码/例外、缩略图和会话。