Вы знаете, есть инструменты специально для исследования кэша браузера ... Браузер имеет индекс содержимого кэша, который обычно включает тип MIME, а также исходный URL.
Я не использовал такой инструмент с конца 90-х, но я уверен, что он все еще существует.
Вот пост, в котором рассматриваются продукты просмотра кэша браузера для трех основных браузеров
Появляется быстрый поиск для большего количества зрителей кеша браузера :
- CacheAuditor
- CacheViewX
- CacheView
- VideoChacheView
- MozillaCacheView
Вот еще один пост о просмотре кеша браузера Firefox.
Если вы полны решимости сделать это нелегким способом, то существует сайт с компьютерной криминалистической информацией, на котором перечислены некоторые коммерческие инструменты для цели «Просмотр файлов - просмотр и / или определение формата файла независимо от расширения» для целей криминалистической экспертизы. В нем перечислены «Quick View Plus5», «EnCase», «Turbo Browser 98», «DiskJockey 98», о которых я никогда не слышал и кажется немного устаревшим, но многие из форматов файлов в кэше браузера были около 10 лет назад.
Искать современный и способный инструмент, подобный этому, было бы интересно. Мои поиски не нашли ничего удивительного в этом пространстве. Существует так много форматов файлов, и это настолько специализированная область, что на самом деле она не привлекает разработчиков условно-бесплатных программ или сообщества открытого исходного кода. Если эти инструменты существуют и постоянно обновляются с учетом последних изменений формата, я предполагаю, что они будут оценены в соответствии с бюджетом судебного следователя. (очень дорого)
Опять же, вам лучше подходить к нему, используя то, что кеш браузера уже знает о его содержимом, а не перебирать голые файлы.