Артефакты браузерных расширений: маленькие плагины с большой памятью
Артефакты браузерных расширений: маленькие плагины с большой памятью История браузера врёт охотнее, чем расширение. Пользователь жмёт «очистить всё», чистит cookies, включает инкогнито – и искренне верит, что стёр следы. Расширение в это время спокойно пишет LevelDB, IndexedDB и свой локальный склад. «Очистить историю» его, как правило, не трогает. Это не магия. Это архитектура: плагин – отдельное приложение внутри профиля, со своим storage API и своими файлами. Для форензики это золото. Для тех, кто «просто почистил Chrome» – неприятный сюрприз. Не повторяйте это дома, я серьезно: ниже – разбор своих профилей, лабораторных образов и кейсов с законным основанием. Чужой диск без мандата – уже не OSINT, а статья УК. Подробнее: https://timforensics.ru/artefakty-brauzernyh-rasshirenij-malenkie-plaginy-s-bolshoj-pamyatyu/