https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Browser-Forensik%3A_Allgemeiner_%C3%9Cberblick 2026-06-29T05:12:49Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Browser-Forensik:_Allgemeiner_%C3%9Cberblick&diff=64536&oldid=prev 2025-09-04T21:07:51Z

<p>Die Seite wurde neu angelegt: „== Einführung == * Browser sind zentrale Werkzeuge im Alltag * Sie speichern umfangreiche Spuren über Nutzeraktivitäten * Diese Spuren sind wertvoll für IT…“</p> <p><b>Neue Seite</b></p><div>== Einführung ==<br /> * Browser sind zentrale Werkzeuge im Alltag<br /> * Sie speichern umfangreiche Spuren über Nutzeraktivitäten<br /> * Diese Spuren sind wertvoll für IT-Forensik und Incident Response<br /> <br /> == Relevante Browser ==<br /> * Google Chrome / Chromium (inkl. Microsoft Edge)<br /> * Mozilla Firefox<br /> * Safari (macOS/iOS)<br /> * Opera, Brave (Chromium-basiert)<br /> <br /> == Welche Spuren werden gespeichert? ==<br /> * Cookies (Sessions, Tracking, Authentifizierung)<br /> * Local Storage &amp; Session Storage<br /> * Cache: HTML, Bilder, Skripte<br /> * Downloads (Dateien und Speicherpfade)<br /> * Form History / Autofill (E-Mail-Adressen, Telefonnummern, Suchbegriffe)<br /> * Gespeicherte Passwörter (verschlüsselt, aber forensisch auswertbar)<br /> * Chronik / History (besuchte Webseiten mit Zeitstempel)<br /> <br /> == Cookies ==<br /> * Enthalten Sitzungsinformationen und Tokens<br /> * Dienen Authentifizierung und Tracking<br /> * Gefahr: Session Hijacking<br /> <br /> == Local Storage / Session Storage ==<br /> * Speicherung durch moderne Web-Apps<br /> * Tokens, Einstellungen, Chatverläufe<br /> * Persistenter als Cookies<br /> <br /> == Cache ==<br /> * Lokale Kopien von Inhalten<br /> * Beweis, dass Seite geöffnet wurde<br /> * Forensisch wichtig: Zeitstempel und Inhalt<br /> <br /> == Download History ==<br /> * Liste heruntergeladener Dateien<br /> * Enthält Pfade und Zeitstempel<br /> * Hinweis auf mögliche Datenexfiltration oder Malware<br /> <br /> == Form History / Autofill ==<br /> * Gespeicherte Eingaben in Formularen<br /> * Typisch: E-Mail-Adressen, Telefonnummern, Suchbegriffe<br /> * Oft unterschätzte Spur<br /> <br /> == Gespeicherte Passwörter ==<br /> * Chrome/Edge: AES-verschlüsselt, Windows DPAPI oder Linux Keyring<br /> * Firefox: logins.json + key4.db<br /> * Mit forensischen Tools auslesbar<br /> <br /> == Chronik / History ==<br /> * Enthält alle besuchten URLs mit Zeitstempel<br /> * Gespeichert in SQLite-Datenbanken<br /> * Sehr wertvoll für forensische Analysen<br /> <br /> == Forensische Tools ==<br /> * DB Browser for SQLite / sqlite3 → manuelles Auslesen<br /> * NirSoft Tools (z. B. ChromeHistoryView, WebBrowserPassView, Windows-only)<br /> * Autopsy / Sleuth Kit Module → automatisierte Auswertung von Browser-Artefakten<br /> * Hindsight → spezialisiert auf Chrome/Firefox History</div>

Thomas.will