Encontrando o carimbo de data/hora para uma entrada de preenchimento automático no Google Chrome

Question

Meu pc foi roubado e eu tinha o Chrome com sincronização ativa nele.

Agora estou fazendo login no Chrome a partir de um novo PC e vejo uma entrada de preenchimento automático com um nome e endereço que não reconheço. Minha teoria é que deve ser um preenchimento automático usado por alguém que tem o computador agora (o ladrão ou um comprador de segunda mão)

Posso usar o navegador SQlite, mas não tenho ideia de onde procurar os registros de preenchimento automático sincronizados para poder verificar a data de criação. Alguma ideia?

Answer 1

DownloadNavegador de banco de dados SQLite. Acesse %localappdata%\Google\Chrome\User Data\Defaulte copie Web Datao arquivo para uma pasta separada.

Agora abra Web Data com o navegador SQL Lite. Clique em Executar SQL e digite

SELECT *
FROM   autofill
WHERE  VALUE LIKE 'your-autofill-entry' 

Anote o ID do par e digite

SELECT *
FROM   autofill_dates
WHERE  pair_id = number-obtained-from-above-step

Isso lhe dará a época Unix de quando a entrada de preenchimento automático foi criada

Vá paraConversor de épocae você converterá a época para a data/hora com a qual está familiarizado.