跳转至

浏览器信息发现

对手可能会枚举有关浏览器的信息,以了解更多有关受损环境的信息。浏览器保存的数据(如书签、账户和浏览历史记录)可能会揭示有关用户的各种个人信息(例如,银行网站、关系/兴趣、社交媒体等)以及有关内部网络资源的详细信息,例如服务器、工具/仪表板或其他相关基础设施。(引用: Kaspersky Autofill) 浏览器信息还可能在对手访问有效凭据后突出显示其他目标,尤其是与浏览器缓存的登录相关的文件中的凭据。 具体存储位置因平台和/或应用程序而异,但浏览器信息通常存储在本地文件和数据库中(例如,%APPDATA%/Google/Chrome)。(引用: Chrome Roaming Profiles)