ChmaraX/forensix

Что это?

Ключевые возможности

• 01Подключает данные Chrome в режиме только для чтения и проверяет хеши, сохраняя целостность
• 02Анализирует историю посещений, длительность визитов и типы переходов
• 03Извлекает данные авторизации, записи автозаполнения, загрузки, закладки и favicons
• 04Исследует кэш браузера, включая URL, типы содержимого и полезные данные
• 05Классифицирует посещённые URL по категориям с помощью ML-модели
• 06Визуализирует активность во времени с помощью тепловых карт и столбчатых диаграмм

Сценарии использования

• Цифровые криминалистические расследования профилей браузеров Chrome или на основе Chromium, полученных при изъятии устройств
• Анализ истории посещений и загрузок при реагировании на инциденты
• Обучение или исследования в области анализа артефактов браузера

Быстрый старт

1. 1

   Клонируйте репозиторий

   git clone https://github.com/ChmaraX/forensix.git
2. 2

   Перейдите в каталог проекта

   cd forensix
3. 3

   Скопируйте данные браузера Chrome или Brave в каталог data

   cp -r "/Users/username/Library/Application Support/Google/Chrome/Default/." ./data/
4. 4

   Соберите и запустите приложение с помощью Docker Compose

   docker-compose up --build

Что важно знать

• !Требуются Docker и Docker Compose. При первой сборке загружается ML-модель размером около 700 МБ.
• !В примерах README для данных браузера используются пути macOS, поэтому на других платформах пути нужно изменить.

Темы

Частые вопросы

Что такое forensix?

Инструмент цифровой криминалистики для подключения, анализа и визуализации артефактов Google Chrome: истории, загрузок, данных авторизации и кэша. ForensiX — инструмент цифровой криминалистики для обработки данных профиля Google Chrome. Он подключает копию тома с данными Chrome в режиме только для чтения и проверяет хеши, чтобы сохранить целостность доказательств во время анализа.

forensix можно использовать бесплатно? Какая у него лицензия?

forensix распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.

forensix всё ещё поддерживается?

Обновлялся за последние 6 месяцев. Последний коммит в forensix — 19 авг. 2026 г..

Для чего можно использовать forensix?

Цифровые криминалистические расследования профилей браузеров Chrome или на основе Chromium, полученных при изъятии устройств Анализ истории посещений и загрузок при реагировании на инциденты Обучение или исследования в области анализа артефактов браузера

Как установить forensix?

Клонируйте репозиторий: git clone https://github.com/ChmaraX/forensix.git Перейдите в каталог проекта: cd forensix Скопируйте данные браузера Chrome или Brave в каталог data: cp -r "/Users/username/Library/Application Support/Google/Chrome/Default/." ./data/ Соберите и запустите приложение с помощью Docker Compose: docker-compose up --build

Где скачать forensix?

Исходный код и инструкции по установке — на GitHub: https://github.com/ChmaraX/forensix