[转载]取证IE Index.Dat的格式和浏览工具

下载地址：
http://www.exits.ro/dwl/IndexView.exe


Internet Explorer会生成3个Index.Dat文件，以分别存放Temporary internet files，Cookies，和History。这三个文件有着相同的格式。

Index.Dat的格式在"Forensic Analysis of Internet Explorer Activity Files"一文中有详细的说明。文章可在网上找到。

现成的浏览工具有INDEX.DAT VIEWER。