Repolode
Enviar
ChmaraX

ChmaraX/forensix

Ferramenta forense que monta, analisa e visualiza artefatos do Google Chrome, como histórico, downloads, logins e cache.

Ver no GitHub
Estrelas
285
Forks
43
Issues abertas
102
Último commit
há 2 meses

O que é?

ForensiX é uma ferramenta forense para processar dados de perfis do Google Chrome. Ela monta uma cópia de um volume de dados do Chrome em modo somente leitura e verifica hashes para preservar a integridade das evidências durante a análise.

A ferramenta analisa o histórico de navegação (incluindo tipos de transição e duração das visitas), dados de login, entradas de preenchimento automático, downloads, favoritos, favicons e o cache do navegador. Também estima informações pessoais e padrões de atividade de um perfil, como os sites mais visitados, mapas de calor da navegação por horário e classificação de categorias de URLs usando um modelo de ML.

O projeto é executado como uma stack do Docker Compose com um servidor Node.js, uma interface web na porta 3000 e MongoDB. Também pode ser executado manualmente com dependências de Python e Node.js. Há suporte opcional a HTTPS para a interface e a conexão com o servidor.

Recursos principais

  • 01Monta os dados do Chrome em modo somente leitura e verifica hashes para preservar a integridade
  • 02Analisa o histórico de navegação, a duração das visitas e os tipos de transição
  • 03Recupera logins, entradas de preenchimento automático, downloads, favoritos e favicons
  • 04Inspeciona o cache do navegador, incluindo URLs, tipos de conteúdo e dados armazenados
  • 05Classifica URLs visitadas em categorias usando um modelo de ML
  • 06Visualiza a atividade ao longo do tempo com mapas de calor e gráficos de barras

Casos de uso

  • Investigações forenses digitais de um perfil apreendido do Chrome ou de um navegador baseado em Chromium
  • Análise do histórico de navegação e downloads para resposta a incidentes
  • Ensino ou pesquisa sobre análise de artefatos de navegadores

Início rápido

  1. 1

    Clone o repositório

    git clone https://github.com/ChmaraX/forensix.git
  2. 2

    Acesse o diretório do projeto

    cd forensix
  3. 3

    Copie os dados do navegador Chrome ou Brave para o diretório data

    cp -r "/Users/username/Library/Application Support/Google/Chrome/Default/." ./data/
  4. 4

    Compile e inicie o aplicativo com Docker Compose

    docker-compose up --build

Antes de usar

  • É necessário ter Docker e Docker Compose instalados. A primeira compilação baixa um modelo de ML de aproximadamente 700 MB.
  • Os exemplos do README usam caminhos do macOS para os dados do navegador; em outras plataformas, é preciso ajustar os caminhos.

Tópicos

#forensics#browser-forensics#chrome#browsing-history#digital-forensics#data-visualization#docker#browsing-activity#cache#forensic-analysis

Perguntas frequentes

O que é forensix?
Ferramenta forense que monta, analisa e visualiza artefatos do Google Chrome, como histórico, downloads, logins e cache. ForensiX é uma ferramenta forense para processar dados de perfis do Google Chrome. Ela monta uma cópia de um volume de dados do Chrome em modo somente leitura e verifica hashes para preservar a integridade das evidências durante a análise.
forensix é gratuito? Qual é a licença?
forensix é open source sob a licença MIT. Confira os termos da licença antes de usá-lo em produtos comerciais.
forensix ainda é mantido?
Atualizado nos últimos 6 meses. O último commit de forensix foi em 19 de ago. de 2026.
Para que posso usar forensix?
Investigações forenses digitais de um perfil apreendido do Chrome ou de um navegador baseado em Chromium Análise do histórico de navegação e downloads para resposta a incidentes Ensino ou pesquisa sobre análise de artefatos de navegadores
Como instalar forensix?
Clone o repositório: git clone https://github.com/ChmaraX/forensix.git Acesse o diretório do projeto: cd forensix Copie os dados do navegador Chrome ou Brave para o diretório data: cp -r "/Users/username/Library/Application Support/Google/Chrome/Default/." ./data/ Compile e inicie o aplicativo com Docker Compose: docker-compose up --build
Onde consigo forensix?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/ChmaraX/forensix

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados