Blog
Notizen zur Browser-Forensik und Artefaktanalyse.
- Wie Chromium Cookies unter Windows verschlüsselt
2026-06-17
Der os_crypt-Schlüssel in Local State, das v10/v20-AES-GCM-Blob-Format und was sich offline tatsächlich entschlüsseln lässt.
Weiterlesen → - Chrome- & Edge-Cookies in Ihrem Browser entschlüsseln
2026-06-17
Eine clientseitige Anleitung: Cookies, Local State und eine DPAPI-Masterkey-Datei laden, den AES-Schlüssel ableiten und die Werte lesen — nichts wird hochgeladen.
Weiterlesen → - Firefox-Passwörter entschlüsseln: NSS, key4.db und logins.json
2026-06-17
Wie Firefox gespeicherte Anmeldedaten mit NSS schützt — der key4.db-Schlüsselspeicher, die 3DES- und AES-256-PBE-Schemata und wie man offline entschlüsselt.
Weiterlesen → - Offline Windows DPAPI: den os_crypt-Schlüssel entkapseln
2026-06-17
Von einer Masterkey-Datei, einer SID und einem NT-Hash zum Klartext-Chrome-AES-Schlüssel — die DPAPI-Kette, ganz ohne Windows.
Weiterlesen → - So analysieren Sie ein Browser-Profil in Ihrem Browser
2026-05-19
Eine Schritt-für-Schritt-Anleitung: Chrome/Firefox/Safari-Profil laden, vereinheitlichte Zeitleiste bauen und Ergebnisse exportieren - komplett clientseitig.
Weiterlesen → - Browser-Cookies in der Forensik
2026-05-19
Was Cookie-Datenbanken bei Chrome, Firefox und Safari verraten - und warum die Werte meist verschlüsselt sind.
Weiterlesen → - Browser-Zeitstempelformate erklärt
2026-05-19
Chrome, Firefox und Safari speichern Zeit unterschiedlich. Hier sind die drei Epochen und ihre Umrechnung.
Weiterlesen → - Speicherorte der Chrome-Verlaufsdateien
2026-05-19
Exakte Pfade auf der Festplatte für Google Chromes Verlauf und zugehörige Artefakte unter Windows, macOS und Linux, und welche Datei was enthält.
Weiterlesen → - Chrome Local Storage & IndexedDB (LevelDB)
2026-05-19
Die übersehenen Web-App-Artefakte - wie Chrome Local/Session Storage und IndexedDB in LevelDB speichert und wie man sie liest.
Weiterlesen → - Speicherorte der Microsoft-Edge-Verlaufsdateien
2026-05-19
Edge basiert auf Chromium - hier finden Sie die Profilpfade unter Windows, macOS und Linux sowie die mit Chrome gemeinsamen Dateien.
Weiterlesen → - Speicherorte der Firefox-Verlaufsdateien
2026-05-19
Wo Firefox places.sqlite, Cookies, Formularverlauf und Sitzungsdateien unter Windows, macOS und Linux ablegt - und was jede Datei enthält.
Weiterlesen → - Aktuellen Verlauf aus SQLite-WAL-Dateien wiederherstellen
2026-05-19
Die -wal-Begleitdatei enthält bestätigte Änderungen, die noch nicht in die Hauptdatenbank geschrieben wurden. Überspringt man sie, fehlt die jüngste Aktivität.
Weiterlesen → - Speicherorte der Safari-Verlaufsdateien
2026-05-19
Wo Safari unter macOS History.db, Lesezeichen, Cookies und Sitzungsdateien speichert - Pfade und Formate.
Weiterlesen → - Was ist Browser-Forensik?
2026-05-19
Eine kurze Einführung in die Browser-Forensik - welche Artefakte Ermittler wiederherstellen und warum sie wichtig sind.
Weiterlesen → - Wo Browser ihre Artefakte speichern
2026-05-18
Eine kurze Übersicht der SQLite-Datenbanken, die Chrome, Firefox und Safari auf der Festplatte ablegen - und was sich aus jeder wiederherstellen lässt.
Weiterlesen →