browserforensics
Zurück zu allen Artikeln

Wo Browser ihre Artefakte speichern

2026-05-18 · 1 min

Moderne Browser speichern die meisten Nutzerdaten in SQLite-Datenbanken. Das ist gut für die Analyse: Man kann sie schreibgeschützt öffnen und direkt abfragen — genau das macht dieses Tool, vollständig in Ihrem Browser.

Chrome / Edge (Chromium)

Im Profilverzeichnis:

  • History — besuchte URLs, Zeitstempel, Downloads, Suchbegriffe.
  • Cookies — Cookie-Metadaten (Werte sind verschlüsselt).
  • Web Data — AutoFill-Formularwerte.
  • Login Data — Anmeldedaten-Metadaten (Passwörter verschlüsselt).
  • Bookmarks — eine JSON-Datei, kein SQLite.

Chromium-Zeitstempel sind Mikrosekunden seit dem 01.01.1601 UTC.

Firefox

  • places.sqlite — Verlauf und Lesezeichen.
  • cookies.sqlite — Cookies.
  • formhistory.sqlite — gespeicherte Formularwerte.

Firefox-Zeitstempel sind Mikrosekunden seit der Unix-Epoche.

Safari

  • History.db — Verlaufseinträge und Besuche.

Safari verwendet die Mac-Absolutzeit: Sekunden seit dem 01.01.2001 UTC.

Legen Sie eine dieser Dateien in den Parser, um die Einträge zu sehen — die Datei verlässt nie Ihr Gerät.