Blog
Blog
Notizen zur Browser-Forensik und Artefaktanalyse.
2026-06-17
Wie Chromium Cookies unter Windows verschlüsselt
Der os_crypt-Schlüssel in Local State, das v10/v20-AES-GCM-Blob-Format und was sich offline tatsächlich entschlüsseln lässt.
Weiterlesen →2026-06-17
Chrome- & Edge-Cookies in Ihrem Browser entschlüsseln
Eine clientseitige Anleitung: Cookies, Local State und eine DPAPI-Masterkey-Datei laden, den AES-Schlüssel ableiten und die Werte lesen — nichts wird hochgeladen.
Weiterlesen →2026-06-17
Firefox-Passwörter entschlüsseln: NSS, key4.db und logins.json
Wie Firefox gespeicherte Anmeldedaten mit NSS schützt — der key4.db-Schlüsselspeicher, die 3DES- und AES-256-PBE-Schemata und wie man offline entschlüsselt.
Weiterlesen →2026-06-17
Offline Windows DPAPI: den os_crypt-Schlüssel entkapseln
Von einer Masterkey-Datei, einer SID und einem NT-Hash zum Klartext-Chrome-AES-Schlüssel — die DPAPI-Kette, ganz ohne Windows.
Weiterlesen →2026-05-19
So analysieren Sie ein Browser-Profil in Ihrem Browser
Eine Schritt-für-Schritt-Anleitung: Chrome/Firefox/Safari-Profil laden, vereinheitlichte Zeitleiste bauen und Ergebnisse exportieren - komplett clientseitig.
Weiterlesen →2026-05-19
Browser-Cookies in der Forensik
Was Cookie-Datenbanken bei Chrome, Firefox und Safari verraten - und warum die Werte meist verschlüsselt sind.
Weiterlesen →2026-05-19
Browser-Zeitstempelformate erklärt
Chrome, Firefox und Safari speichern Zeit unterschiedlich. Hier sind die drei Epochen und ihre Umrechnung.
Weiterlesen →2026-05-19
Speicherorte der Chrome-Verlaufsdateien
Exakte Pfade auf der Festplatte für Google Chromes Verlauf und zugehörige Artefakte unter Windows, macOS und Linux, und welche Datei was enthält.
Weiterlesen →2026-05-19
Chrome Local Storage & IndexedDB (LevelDB)
Die übersehenen Web-App-Artefakte - wie Chrome Local/Session Storage und IndexedDB in LevelDB speichert und wie man sie liest.
Weiterlesen →2026-05-19
Speicherorte der Microsoft-Edge-Verlaufsdateien
Edge basiert auf Chromium - hier finden Sie die Profilpfade unter Windows, macOS und Linux sowie die mit Chrome gemeinsamen Dateien.
Weiterlesen →2026-05-19
Speicherorte der Firefox-Verlaufsdateien
Wo Firefox places.sqlite, Cookies, Formularverlauf und Sitzungsdateien unter Windows, macOS und Linux ablegt - und was jede Datei enthält.
Weiterlesen →2026-05-19
Aktuellen Verlauf aus SQLite-WAL-Dateien wiederherstellen
Die -wal-Begleitdatei enthält bestätigte Änderungen, die noch nicht in die Hauptdatenbank geschrieben wurden. Überspringt man sie, fehlt die jüngste Aktivität.
Weiterlesen →2026-05-19
Speicherorte der Safari-Verlaufsdateien
Wo Safari unter macOS History.db, Lesezeichen, Cookies und Sitzungsdateien speichert - Pfade und Formate.
Weiterlesen →2026-05-19
Was ist Browser-Forensik?
Eine kurze Einführung in die Browser-Forensik - welche Artefakte Ermittler wiederherstellen und warum sie wichtig sind.
Weiterlesen →2026-05-18
Wo Browser ihre Artefakte speichern
Eine kurze Übersicht der SQLite-Datenbanken, die Chrome, Firefox und Safari auf der Festplatte ablegen - und was sich aus jeder wiederherstellen lässt.
Weiterlesen →