ich hoffe dass ich mich gleich an das richtige Forum wende mit diesem Problem.
Seit längerem schon arbeite ich nun mit _winreg um forensische Analysen mit Python durchzuführen.
Klappt soweit ganz gut, nur bin ich jetzt an dem Punkt wo ich versuche, den InternetExplorer auszulesen.
Was mich erstmal interessiert, ist die History.
Es gibt zwar einen Registrykey hierfür, aber deren Inhalt zeigt nur die eingegebenen URLs an.
Hier gerne den RegPath: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs
Durch ein wenig googeln bin ich darauf gestoßen, dass es eine "index.dat" im Verzeichnis
C:\Users\{Username}\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012012030720120308\index.dat
geben sollte.
Jedoch ist die bei mir im System leider nicht auffindbar :K
auch beim folgenden Versuch
Code: Alles auswählen
infile =open("C:\Users\{Username}\AppData\Local\Microsoft\Windows\History","r")
IOError: [Errno 13] Permission denied: 'C:\\Users\\{Username}\\AppData\\Local\\Microsoft\\Windows\\History'
da diese Pfade auch tatsächlich existieren, wollte ich mal den Versuch starten Python ausgeben zu lassen, was der unter den jeweiligen Verzeichnissen findet.
Leider weiß ich im Moment nicht weiter