提取浏览器历史痕迹
io.github.mukul975/Anthropic-Cybersecurity-Skills/extracting-browser-history-artifacts
使用 sqlite3、DB Browser for SQLite、Hindsight 与 NirSoft 工具(BrowsingHistoryView、ChromeCacheView、MZCacheView)从 Chrome、Firefox、Edge 提取并分析浏览器历史、Cookie、缓存、下载与书签。适用于对磁盘镜像或在线系统做数字取证/事件响应,需要用户网页活动时间线证据时。