☰

É possível recuperar dados de formulário HTML do Microsoft Internet Explorer 11 (MS IE11)?

tag-icon • tag-icon backup data-recovery html internet-explorer-11 forms
É possível recuperar dados de formulário HTML do Microsoft Internet Explorer 11 (MS IE11)?

Quero saber se é possível recuperar dados de formulários da web HTML do MS IE11.

Os 4 cenários nos quais estou interessado são:

  1. quando você tiverfechadoprocesso do IE11 ( iexplore.exe (*32)), mas temnãoreiniciadooudesligamento e inicializadoseu PC;

  2. quando você tiverfechadoProcesso do IE11 ereinicieioudesligamento e inicializadoseu PC;

  3. quando você tiverfechadoProcesso do IE11 ereinicieioudesligue e inicialize seu PC,masO Windows se atualizou (ou o Windows atualizou automaticamenteapenasIE11) ao reiniciar/iniciar;

  4. quando o processo do IE11 éainda correndo, ou seja, você não o matou (maspoderestar atrasado ou congelado/sem resposta...) e você (obviamente...)não tenho reiniciadooudesligamento e inicializadoseu PC.

Para resumir uma longa história, alguns dias atrás eu acidentalmente abri o IE11 (v11.0.9600.18124) e o Mozilla Firefox (v40.0.3) e tive a mesma página de e-shop aberta em ambos. Eu estava logado na minha conta naquela loja virtual e a página em questão tinha um formulário HTML (objetivo: 'Enviar mensagem' ao vendedor) e era (eu acho) servida como https:\\.

eu tinha que estarlonge do teclado(AFK) por um tempo, e quando voltei para o meu PC, acidentalmente comecei a escrever a mensagem no IE11 em vez de no Mozilla Firefox. Percebi isso tarde demais e a essa altura o IE11 já havia congelado por algum motivo, então tive que encerrar seu processo.

É possível recuperar de alguma forma o texto desse formulário HTML da web ou é inútil? E, teoricamente falando, teria sido possível recuperá-lo se a página da Web fosse http://e não https://(embora seja óbvio que nenhuma loja virtual que se preze deveria usar http://em vez da mais segura https://)? Meu cenário específico é semelhante ao do cenário número 2 acima.

Eu tenhoLazarus: Recuperação de formulário (em addons.mozilla.org)(agora abandonado, mas ainda funciona na minha versão do Firefox) instalado no Firefox e isso me salva nesses casos, mas desta vez o problema é com o IE11. Então, por favor, não me aconselhe a abandonar completamente o IE11, eu mantenho o IE11 instalado só porque às vezes tenho que testar sites nele...

Até agora, encontrei algumas pistas para uma possível recuperação de dados em formato de texto apenas para o4ºcenário mencionado acima, consultehttp://benpiper.com/2011/11/how-to-recover-a-lost-form-in-internet-explorer-or-firefox-without-any-add-ons-or-pre-installed-utilities/(basicamente, trata-se de baixar e instalarEditor hexadecimal HxDe descartar a RAM do iexplore.exeprocesso e depois analisá-la em busca de correspondências de strings; backup dessa mesma página da web emarquivo.is, caso essa página específica caia:https://archive.is/Q4SSB).

Como observação lateral, se não for possível recuperar nenhum dos meus dados, gostaria de ver algumas maneiras de evitar esse problema no futuro (para o IE11), como algum tipo deLázaro-complemento semelhante para IE11, ou algum bookmarklet entre navegadores com esta funcionalidade (= salvar (backup e recuperação de) dados de formulário da web em texto HTML, por exemplo, em intervalos de segundos especificados, etc.) que funciona no IE11, ou mesmo em .batlote script, qualquer coisa, exceto keyloggers.

Responder1

Você pode recuperar dados do formulário emqualquernavegador usando software de despejo de RAM forense.

Citado em Magnet Forensics:

Como a memória coletada pelo utilitário é armazenada em um formato de dados brutos, ela pode ser analisada pela maioria das ferramentas forenses e de análise de memória, incluindo IEF, Volatility e Mandiant Redline.

Para responder aos seus cenários:

  1. Recuperável
  2. Provavelmente, desde que o computador não tenha sido desconectado ou desligado por mais de 10 minutos
  3. Provavelmente, desde que o computador não tenha sido desconectado ou desligado por mais de 10 minutos
  4. Absolutamente recuperável

A regra dos 10 minutos para recuperação de RAM é melhor explicada por um usuário emTroca de pilha de segurança

Espero que isto ajude

informação relacionada