É possível recuperar dados de formulário HTML do Microsoft Internet Explorer 11 (MS IE11)?

3

Eu quero saber se é possível recuperar dados de formulário HTML da Web do MS IE11.

Os 4 cenários em que tenho interesse são:

  1. quando você tiver fechado o processo do IE11 ( iexplore.exe (*32) ), mas tiver não reiniciado ou o desligamento então inicializado no seu PC;

  2. quando você tiver fechado o processo do IE11 e reiniciar ou o desligamento e inicializar o seu PC;

  3. quando você encerra o processo do IE11 e reinicia o ou o desligamento e inicializa o seu PC , mas o Windows se atualizou (ou o Windows atualizou automaticamente somente IE11) ao reiniciar a si próprio / iniciar;

  4. quando o processo do IE11 está ainda em execução , ou seja, você não o matou (mas pode estar atrasado ou congelado / não responde ...) e você (obviamente ...) não reiniciou ou o desligamento então inicializou o seu PC.

Para encurtar a história, alguns dias atrás eu acidentalmente tive o IE11 (v11.0.9600.18124) e o Mozilla Firefox (v40.0.3) abertos, e eu tinha a mesma página de e-shop aberta em ambos. . Eu estava conectado à minha conta na loja virtual e a página em questão tinha um formulário em HTML (propósito: "Enviar mensagem" para o vendedor) e era (eu acho) veiculada como https:\ .

Eu tive que ficar longe do teclado (AFK) por um tempo, e quando voltei para o meu PC, acidentalmente comecei a escrever a mensagem no IE11 em vez de no Mozilla Firefox. Percebi que era tarde demais e, a essa altura, o IE11 já havia congelado por algum motivo, então tive que matar o processo.

É possível, de alguma forma, recuperar o texto desse formulário HTML ou é impossível? E, teoricamente, teria sido possível recuperá-lo se a página da Web fosse http:// e não https:// (embora seja óbvio que nenhuma loja on-line deve usar http:// em vez da% mais segura código%)? Meu cenário particular é como o do cenário número 2 acima.

Eu tenho Lazarus: Recuperação de formulários (em addons.mozilla.org) ( agora abandonado, mas ainda funciona na minha versão do Firefox) instalado no Firefox e que me salva nesses casos, mas desta vez, o problema é com o IE11. Então, por favor, não me aconselhe a abandonar o IE11 completamente, eu mantenho o IE11 instalado apenas porque às vezes eu tenho que testar sites sob ele ...

Até agora, encontrei algumas pistas para possível recuperação de dados em formato de texto apenas para o cenário mencionado acima, consulte link (basicamente, é sobre baixar e instalar HexD Hex Editor e despejar a RAM do processo https:// e, em seguida, analisá-la para correspondências de string; backup da mesma página da Web em archive.is , no caso de uma determinada página da Web ser desativada: link ).

Como observação, se não for possível recuperar nenhum dos meus dados, gostaria de ver algumas maneiras de evitar esse problema no futuro (para o IE11), como uma espécie de Lazarus -like add-on para o IE11, ou algum bookmarklet cross-browser com esta funcionalidade (= salvar (backup e recuperação de) dados de formulário web de texto HTML, por exemplo, em segundos intervalos especificados, etc.) que funciona no IE11, ou mesmo um script em lote iexplore.exe , qualquer coisa, exceto para keyloggers.

    
por sahwar 03.02.2016 / 01:20

1 resposta

1

Você pode recuperar dados de formulários em qualquer navegador usando o software forense RAM dump.

Citado pela Magnet Forensics:

Since the memory collected by the utility is stored in a raw data format, it can be analyzed by most memory analysis and forensic tools including IEF, Volatility, and Mandiant Redline.

Para responder aos seus cenários:

  1. Recuperável
  2. Provavelmente, desde que o computador não tenha sido desconectado ou desligado por mais de 10 minutos
  3. Provavelmente, desde que o computador não tenha sido desconectado ou desligado por mais de 10 minutos
  4. Absolutamente recuperável

Regra de 10 minutos para recuperação de RAM é melhor explicada por um usuário em Exchange Stack de Segurança

Espero que isso ajude

    
por 04.02.2016 / 01:17