browserforensics

Browser-Artefakt-Parser

Untersuchen Sie Verlauf, Cookies, Lesezeichen, Downloads und AutoFill von Chrome, Firefox und Safari — vollständig clientseitig.

100 % privat: Dateien werden in einem Web Worker auf Ihrem Rechner verarbeitet und verlassen nie Ihren Browser.

Browser-Artefakt analysieren

Datei hierher ziehen oder klicken zum Auswählen

Unterstützt: SQLite-Datenbanken, Chrome-Bookmarks-JSON, Firefox-.jsonlz4-Sitzungen, Safari-.plist & -.binarycookies. Mehrere Dateien oder einen ganzen Profilordner ablegen.

Tipp: Im Dateidialog ⌘ (oder Umschalt) gedrückt halten, um mehrere Dateien gleichzeitig zu wählen. Sie können auch einen ganzen Profilordner auf diesen Bereich ziehen — das verknüpft -wal/-journal-Dateien und gruppiert LevelDB-Speicher.

Wo finde ich diese Dateien?

Profilpfade je Browser und Betriebssystem. <profile> ist meist „Default“.

Chrome

  • Windows%LOCALAPPDATA%\Google\Chrome\User Data\<profile>
  • macOS~/Library/Application Support/Google/Chrome/<profile>
  • Linux~/.config/google-chrome/<profile>

Artefakte: History · Network/Cookies · Login Data · Web Data · Bookmarks · Cache/Cache_Data/

Für die Entschlüsselung:
  • AES key…\User Data\Local State
  • DPAPI masterkey (Windows)%APPDATA%\Microsoft\Protect\<SID>\<GUID>

Edge

  • Windows%LOCALAPPDATA%\Microsoft\Edge\User Data\<profile>
  • macOS~/Library/Application Support/Microsoft Edge/<profile>
  • Linux~/.config/microsoft-edge/<profile>

Artefakte: History · Network/Cookies · Login Data · Web Data · Bookmarks · Cache/Cache_Data/

Für die Entschlüsselung:
  • AES key…\User Data\Local State
  • DPAPI masterkey (Windows)%APPDATA%\Microsoft\Protect\<SID>\<GUID>

Brave · Opera · Vivaldi

Chromium-based — same files, same os_crypt key scheme.

  • Windows%LOCALAPPDATA%\BraveSoftware\Brave-Browser\User Data\<profile>
  • macOS~/Library/Application Support/BraveSoftware/Brave-Browser/<profile>
  • Linux~/.config/BraveSoftware/Brave-Browser/<profile>

Artefakte: History · Network/Cookies · Login Data · Web Data · Bookmarks · Cache/Cache_Data/

Für die Entschlüsselung:
  • AES key…\User Data\Local State

Firefox

Cookies are cleartext; passwords need logins.json + key4.db.

  • Windows%APPDATA%\Mozilla\Firefox\Profiles\<profile>
  • macOS~/Library/Application Support/Firefox/Profiles/<profile>
  • Linux~/.mozilla/firefox/<profile>

Artefakte: places.sqlite · cookies.sqlite · formhistory.sqlite · logins.json · key4.db / key3.db · *.jsonlz4 · cache2/entries/

Safari

macOS only. Cookies live in the app container.

  • Data~/Library/Safari/
  • Cookies~/Library/Containers/com.apple.Safari/Data/Library/Cookies/

Artefakte: History.db · Bookmarks.plist · Cookies.binarycookies · Cache.db

Unterstützte Artefakte

  • • Chrome / Edge: History, Cookies, Web Data (AutoFill), Login Data, Bookmarks
  • • Firefox: places.sqlite, cookies.sqlite, formhistory.sqlite
  • • Safari: History.db