IE访问历史记录恢复工具pasco
IE浏览器会自动记录用户访问网站的操作，并将这些信息保存在IE缓存中的index.dat文件中。通过分析这些历史记录，可以还原用户行为。为了便于数字取证，Kali Linux提供一款专用工具pasco。该工具可以读取IE缓存文件index.dat，还原其中保存的用户访问历史，其中包含用户访问网站所使用的用户名、提交数据和详细操作时间。
IE访问历史记录恢复工具pasco
原文：http://www.cnblogs.com/daxueba-ITdaren/p/7765089.html
