https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Browser-Forensik%3A_Browser-spezifische_Speicherorte 2026-06-29T11:25:29Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Browser-Forensik:_Browser-spezifische_Speicherorte&diff=64538&oldid=prev 2025-09-04T21:09:38Z

<p>Die Seite wurde neu angelegt: „== Google Chrome / Chromium / Microsoft Edge == * Profilpfad: ** Windows: C:\Users\&lt;Benutzer&gt;\AppData\Local\Google\Chrome\User Data\Default\ ** Edge (Chromium)…“</p> <p><b>Neue Seite</b></p><div>== Google Chrome / Chromium / Microsoft Edge ==<br /> * Profilpfad:<br /> ** Windows: C:\Users\&lt;Benutzer&gt;\AppData\Local\Google\Chrome\User Data\Default\<br /> ** Edge (Chromium): C:\Users\&lt;Benutzer&gt;\AppData\Local\Microsoft\Edge\User Data\Default\<br /> * Wichtige Dateien:<br /> ** History (SQLite) → besuchte URLs, Zeitstempel, Downloads<br /> ** Cookies (SQLite, AES-verschlüsselt) → Sitzungsinformationen<br /> ** Login Data (SQLite, AES-verschlüsselt) → gespeicherte Passwörter<br /> ** Preferences (JSON) → Einstellungen, Suchmaschinen<br /> * Zeitstempel:<br /> ** WebKit-Timestamp = Mikrosekunden seit 01.01.1601 UTC<br /> ** Beispiel SQL-Query:<br /> SELECT url, datetime(last_visit_time/1000000-11644473600,'unixepoch') FROM urls ORDER BY last_visit_time DESC LIMIT 10;<br /> <br /> == Mozilla Firefox ==<br /> * Profilpfad:<br /> ** Windows: C:\Users\&lt;Benutzer&gt;\AppData\Roaming\Mozilla\Firefox\Profiles\&lt;Profil&gt;\<br /> ** Linux: ~/.mozilla/firefox/&lt;Profil&gt;/<br /> * Wichtige Dateien:<br /> ** places.sqlite → Verlauf (moz_places, moz_historyvisits), Lesezeichen<br /> ** cookies.sqlite → gespeicherte Cookies<br /> ** formhistory.sqlite → Formulardaten<br /> ** logins.json + key4.db → gespeicherte Passwörter (verschlüsselt)<br /> * Zeitstempel:<br /> ** Unix-Epoch in Mikrosekunden<br /> ** Beispiel SQL-Query:<br /> SELECT url, datetime(last_visit_date/1000000,'unixepoch') FROM moz_places ORDER BY last_visit_date DESC LIMIT 10;<br /> <br /> == Safari (macOS/iOS) ==<br /> * Profilpfad:<br /> ** macOS: ~/Library/Safari/<br /> ** iOS: In App-Sandbox, Backup-Extraktion notwendig<br /> * Wichtige Dateien:<br /> ** History.db (SQLite) → Verlauf<br /> ** Cookies.binarycookies → Cookies im proprietären Format<br /> ** Downloads.plist → Liste heruntergeladener Dateien<br /> * Tools:<br /> ** binarycookies.pl für Cookie-Analyse<br /> ** DB Browser for SQLite für History.db<br /> <br /> == Opera / Brave ==<br /> * Beide sind Chromium-basiert → gleiche Struktur wie Chrome<br /> * Pfade:<br /> ** Opera: C:\Users\&lt;Benutzer&gt;\AppData\Roaming\Opera Software\Opera Stable\<br /> ** Brave: C:\Users\&lt;Benutzer&gt;\AppData\Local\BraveSoftware\Brave-Browser\User Data\Default\<br /> * Dateien:<br /> ** History (SQLite)<br /> ** Cookies (SQLite, AES-verschlüsselt)<br /> ** Login Data (SQLite)<br /> * Zeitstempel: ebenfalls WebKit-Timestamp<br /> <br /> == Übersichtstabelle ==<br /> {| class=&quot;wikitable&quot;<br /> ! Browser !! Pfad (Windows) !! Verlauf !! Cookies !! Besonderheiten<br /> |-<br /> | Chrome || AppData\Local\Google\Chrome\User Data\Default || History (SQLite) || Cookies (SQLite) || WebKit-Timestamps<br /> |-<br /> | Edge (Chromium) || AppData\Local\Microsoft\Edge\User Data\Default || History (SQLite) || Cookies (SQLite) || WebKit-Timestamps<br /> |-<br /> | Firefox || AppData\Roaming\Mozilla\Firefox\Profiles\&lt;Profil&gt; || places.sqlite || cookies.sqlite || Unix-Timestamps<br /> |-<br /> | Safari || ~/Library/Safari || History.db || Cookies.binarycookies || Proprietäre Cookies, Plists<br /> |-<br /> | Opera || AppData\Roaming\Opera Software\Opera Stable || History (SQLite) || Cookies (SQLite) || Chromium-basiert<br /> |-<br /> | Brave || AppData\Local\BraveSoftware\Brave-Browser\User Data\Default || History (SQLite) || Cookies (SQLite) || Chromium-basiert<br /> |}</div>

Thomas.will