browserforensics
Zurück zu allen Artikeln

Speicherorte der Safari-Verlaufsdateien

2026-05-19 · 1 min

Auf aktuellem macOS sind Safari-Daten auf den klassischen Ordner ~/Library/Safari und den Sandbox-Container der App verteilt.

Pfade (macOS)

/Users/<username>/Library/Safari
/Users/<username>/Library/Containers/com.apple.Safari/Data/Library/Cookies
/Users/<username>/Library/Containers/com.apple.Safari/Data/Library/Preferences

Was jede Datei enthält

DateiFormatInhalt
History.dbSQLiteBesuche (history_visits) + URLs (history_items)
Bookmarks.plistBinär-plistLesezeichen
Downloads.plistBinär-plistDownloads
LastSession.plistBinär-plistSitzung / offene Tabs
RecentlyClosedTabs.plistBinär-plistKürzlich geschlossene Tabs
Cookies.binarycookiesbinarycookiesCookies
com.apple.Safari.plistBinär-plistEinstellungen & letzte Suchen
favicons.dbSQLiteFavicon-Metadaten/-Bilder

Zeitstempel

Safari verwendet die Mac-Absolutzeit — Sekunden seit dem 01.01.2001 UTC. Der Parser verarbeitet History.db, Bookmarks.plist und Cookies.binarycookies und konvertiert diese Zeitstempel für Sie.


Quelle: Foxton Forensics — Safari history location.