《西普python安全腳本實(shí)驗(yàn)》用Python解析火狐瀏覽器的SQLite3數(shù)據(jù)庫(kù)

用Python解析火狐瀏覽器的SQLite3數(shù)據(jù)庫(kù)實(shí)驗(yàn)指導(dǎo)

實(shí)驗(yàn)九用Python解析火狐瀏覽器的SQLite3數(shù)據(jù)庫(kù)【實(shí)驗(yàn)介紹】1.概述Downloads.sqlite數(shù)據(jù)庫(kù)中存儲(chǔ)的是火狐用戶下載文件的相關(guān)信息，其中只有一張名為moz_downloads的表記錄了文件名、源下載地址、下載時(shí)間、文件大小、引用（referrer）和本地存放該文件的路徑?；鸷鼣?shù)據(jù)庫(kù)中的時(shí)間是當(dāng)前時(shí)間距1970年1月1日過(guò)了多少秒再乘以1000000，因此在轉(zhuǎn)換時(shí)間前我們先將其除以100萬(wàn)cookies.sqlite數(shù)據(jù)庫(kù)中存放的是cookie信息，我們可以提取到這些cookie并重用它們places.salite數(shù)據(jù)庫(kù)中存放的是瀏覽器的歷史記錄。2.實(shí)驗(yàn)?zāi)繕?biāo)了解SQLite3數(shù)據(jù)庫(kù)的結(jié)構(gòu)，學(xué)會(huì)使用python編寫腳本分析SQLite3數(shù)據(jù)庫(kù)。本實(shí)驗(yàn)主要要求學(xué)生掌握以下幾個(gè)方面：（1）了解SQLite3數(shù)據(jù)庫(kù)的結(jié)構(gòu)；（2）了解SQLite3的特點(diǎn)；（3）掌握python編寫腳本分析SQLite3數(shù)據(jù)庫(kù)；3.實(shí)驗(yàn)環(huán)境Windows10操作系統(tǒng)；python3.x?！緦?shí)驗(yàn)步驟】1.打開(kāi)Windows操作系統(tǒng)首先，我們需要進(jìn)入Windows操作系統(tǒng)，界面圖如下：2.驗(yàn)證Python（1）按住快捷鍵“Win+R”打開(kāi)運(yùn)行窗口，輸入cmd，進(jìn)入命令行窗口。（2）在命令行窗口輸入：python命令，驗(yàn)證是否存在。3.腳本設(shè)計(jì)思路（1）首先，我們定義一個(gè)函數(shù)，目的是提取用戶的cookies。我們連接到數(shù)據(jù)庫(kù)并執(zhí)行我們的SELECT語(yǔ)句。在數(shù)據(jù)庫(kù)中，moz_cookies維護(hù)這cookies，從cookies.sqlite數(shù)據(jù)庫(kù)中的moz_cookies表中，我們將查詢主機(jī)，名稱，cookies的值，并在屏幕中打印出來(lái)。（2）其次，我們希望列舉瀏覽歷史，火狐存儲(chǔ)這些數(shù)據(jù)在places.sqlite數(shù)據(jù)庫(kù)中。在這里，moz_places表給我們提供了寶貴的列，包含了什么時(shí)候用戶訪問(wèn)了什么網(wǎng)站的信息。而我們的腳本printHistory()函數(shù)只考慮到moz_places表，而維基百科推薦使用moz_places表和moz_historyvisits表得到瀏覽器歷史。（3）最后，讓我們使用最后的知識(shí)和先前的正則表達(dá)式的知識(shí)擴(kuò)展我們的函數(shù)。瀏覽歷史及其有價(jià)值，對(duì)深入了解一些特定的URL很有用。Google搜索查詢包含搜索URL內(nèi)部的權(quán)限。然而，現(xiàn)在讓我們只提取搜索條件URL右邊的條目。如果在我們的歷史里發(fā)現(xiàn)包含Google，我們發(fā)現(xiàn)他的特點(diǎn)q=后面跟隨者&。這個(gè)特定的字符序列標(biāo)識(shí)Google搜索。如果我們真的找到這個(gè)條目，我們將通過(guò)用空格替換一些URL中用的字符來(lái)清理輸出。最后，我們將打印校正后的輸出到屏幕上，現(xiàn)在我們有一個(gè)函數(shù)可以搜索places.sqlite文件并打印Google搜索查詢歷史。4.編寫準(zhǔn)備（1）若windows10操作系統(tǒng)中沒(méi)有火狐瀏覽器，則我們需要去安裝一個(gè)火狐瀏覽器。（存在火狐瀏覽器則省略）①百度搜索“火狐瀏覽器”進(jìn)入火狐官網(wǎng)，進(jìn)行下載，如下圖：②將下載好的.exe文件雙擊，默認(rèn)安裝即可。5.編寫Python腳本（1）開(kāi)始著手編寫Python腳本。打開(kāi)Pycharm工具，界面圖如下：（2）我們創(chuàng)建四個(gè)函數(shù)實(shí)現(xiàn)四個(gè)功能。第一個(gè)功能是通過(guò)連接數(shù)據(jù)庫(kù)并執(zhí)行我們的SELECT語(yǔ)句并打印出下載記錄；第二個(gè)功能是提取用戶的cookies。我們連接到數(shù)據(jù)庫(kù)并執(zhí)行我們的SELECT語(yǔ)句。在數(shù)據(jù)庫(kù)中，moz_cookies維護(hù)這cookies，從cookies.sqlite數(shù)據(jù)庫(kù)中的moz_cookies表中，我們將查詢主機(jī)，名稱，cookies的值，并在屏幕中打印出來(lái)；第三個(gè)功能是列舉瀏覽歷史，火狐存儲(chǔ)這些數(shù)據(jù)在places.sqlite數(shù)據(jù)庫(kù)中。在這里，moz_places表給我們提供了寶貴的列，包含了什么時(shí)候用戶訪問(wèn)了什么網(wǎng)站的信息；第四個(gè)功能是利用正則表達(dá)式擴(kuò)展我們的函數(shù)，搜索places.sqlite文件并打印Google搜索查詢歷史。完整代碼截圖：運(yùn)行結(jié)果截圖：

實(shí)驗(yàn)報(bào)告一、實(shí)驗(yàn)報(bào)告Downloads.sqlite數(shù)據(jù)庫(kù)中存儲(chǔ)的是火狐用戶下載文件的相關(guān)信息，其中只有一張名為moz_downloads的表記錄了文件名、源下載地址、下載時(shí)間、文件大小、引用（referrer）和本地存放該文件的路徑?；鸷鼣?shù)據(jù)庫(kù)中的時(shí)間是當(dāng)前時(shí)間距1970年1月1日過(guò)了多少秒再乘以1000000，因此在轉(zhuǎn)換時(shí)間前我們先將其除以100萬(wàn)cookies.sqlite數(shù)據(jù)庫(kù)中存放的是cookie信息，我們可以提取到這些cookie并重用它們places.salite數(shù)據(jù)庫(kù)中存放的是瀏覽器的歷史記錄。1、實(shí)驗(yàn)?zāi)康氖箤W(xué)生了解SQLite3數(shù)據(jù)庫(kù)的結(jié)構(gòu)，學(xué)會(huì)使用python編寫腳本分析SQLite3數(shù)據(jù)庫(kù)。本實(shí)驗(yàn)主要要求學(xué)生掌握以下幾個(gè)方面：（1）了解SQLite3數(shù)據(jù)庫(kù)的結(jié)構(gòu)；（2）了解SQLite3的特點(diǎn)；（3）掌握python編寫腳本分析SQLite3數(shù)據(jù)庫(kù)。2、實(shí)驗(yàn)環(huán)境Windows10操作系統(tǒng)；Python3.x;PyCharm編譯器。3、實(shí)驗(yàn)準(zhǔn)備了解SQLite3數(shù)據(jù)庫(kù)的結(jié)構(gòu)。4、實(shí)驗(yàn)過(guò)程首先我們解析打印cookies.sqlite文件的內(nèi)容，輸出cookie相關(guān)信息；其次我們解析打印places.sqlite文件的內(nèi)容，輸出歷史記錄；最后我