Hulp nodig bij het vinden van sporen van Google Documents

[13remon]

Ik ben voor school bezig met een project waarin ik sporen moet vinden op een computer van Google Documents.
Nu heb ik met behulp van FTK Imager een E01 image gemaakt en heb ik met JAD internet evidence finder gezocht, maar ik vind alleen maar cookies en geschiedenis gegevens, dus het enige wat ik nu weet is dat er iets is gedaan op Google Documents, maar ik kan niks vinden van het bestand (spreadsheet) in kwestie.
Ik heb ook al in de cache gekeken en een algemene trefwoorden zoekopdracht gedaan, maar er kwam niks uit. Weten jullie misschien iets?
Alvast bedankt.

[BtM909]

Je moet sporen vinden, dan heb je dat toch al gevonden? Wat is precies de opdracht waarom je het bestand in kwestie nodig hebt?

[F_J_K]

Inderdaad, volgens mij ben je er al als de opdracht is any sporen te vinden.

Welke browser? Firefox etc cachen sowieso geen https. Ik heb me verder er totaal niet in verdiept, maar kom de term 'nocache' tegen in de code, dus IE nu misschien (hopelijk) ook niet. Mochten er andere manieren zijn (geen idee) dan zal dat in je opleiding zijn behandeld, neem ik aan.

Bedenk daarbij wel dat we je niet gaan helpen met het haxoren van een Google-account. Wij zien hiervandaan niet dat het voor school is en gaan dus niet uitgebreid helpen bij het omzeilen van beveiligingen... En bedenk ook dat - zelfs als het voor school is en je de account '[e-mail]' noemt - je problemen met Google krijgt als je er in probeert te komen via andere manieren dan de normale manier om in je eigen account te komen. Beveiligingstesten doe je niet in een productieomgeving en ik neem aan dat Google je geen testomgeving heeft gegeven.

[ Voor 4% gewijzigd door F_J_K op 23-01-2012 16:24 ]

[BtM909]

Mocht men de applicatie ook in offline modus gebruiken, dan kan je hier ook eea herkennen: https://developer.mozilla...line_resources_in_Firefox

[vj_slof]

Harddisk sector voor sector doorzoeken met een hex-editor die ook harddisks kan lezen. Anders een recovery programma erop loslaten die gewiste bestanden weer zichtbaar maakt.

[BtM909]

vj_slof schreef op vrijdag 27 januari 2012 @ 09:58:
Harddisk sector voor sector doorzoeken met een hex-editor die ook harddisks kan lezen. Anders een recovery programma erop loslaten die gewiste bestanden weer zichtbaar maakt.

Bedankt voor je bijdrage, maar heb je het topic wel goed gelezen? Het gaat om Google docs

[vj_slof]

ah no-cache. misschien zijn er sporen terug te vinden in een swapfile of sleepimage.