Мой компьютер был украден, и у меня был Chrome с активной синхронизацией.
Теперь я вхожу в Chrome с нового компьютера и вижу запись автозаполнения с именем и адресом, которые я не узнаю. Моя теория состоит в том, что это должно быть автозаполнение, используемое кем-то, у кого есть компьютер (грабитель). или покупатель второй руки)
Я могу использовать браузер SQlite, но не знаю, где искать синхронизированные записи автозаполнения, чтобы проверить дату создания. Есть идеи?
Загрузите браузер базы данных SQLite. %localappdata%\Google\Chrome\User Data\Default и скопируйте файл Web Data в отдельную папку.
Теперь откройте веб-данные в браузере SQL Lite. Нажмите на Выполнить SQL и введите
SELECT *
FROM autofill
WHERE VALUE LIKE 'your-autofill-entry'
Запишите идентификатор пары и введите
SELECT *
FROM autofill_dates
WHERE pair_id = number-obtained-from-above-step
Это даст вам эпоху Unix, когда была создана запись автозаполнения
Перейдите к конвертеру Epoch, и вы конвертируете Epoch в дату / время, с которыми вы знакомы.