browserforensics

Analyseur d'artefacts de navigateur

Inspectez l'historique, les cookies, les favoris, les téléchargements et la saisie automatique de Chrome, Firefox et Safari — entièrement côté client.

100 % privé : les fichiers sont analysés dans un Web Worker sur votre machine et ne quittent jamais votre navigateur.

Analyser un artefact de navigateur

Déposez un fichier ici ou cliquez pour le sélectionner

Pris en charge : bases SQLite, JSON Bookmarks de Chrome, sessions .jsonlz4 de Firefox, .plist et .binarycookies de Safari. Déposez plusieurs fichiers ou un dossier de profil entier.

Astuce : dans la boîte de dialogue, maintenez ⌘ (ou Maj) pour sélectionner plusieurs fichiers à la fois. Vous pouvez aussi glisser tout un dossier de profil sur cette zone — cela associe les fichiers -wal/-journal et regroupe les bases LevelDB.

Où trouver ces fichiers ?

Chemins des profils par navigateur et système. <profile> est généralement « Default ».

Chrome

  • Windows%LOCALAPPDATA%\Google\Chrome\User Data\<profile>
  • macOS~/Library/Application Support/Google/Chrome/<profile>
  • Linux~/.config/google-chrome/<profile>

Artefacts: History · Network/Cookies · Login Data · Web Data · Bookmarks · Cache/Cache_Data/

Pour le déchiffrement:
  • AES key…\User Data\Local State
  • DPAPI masterkey (Windows)%APPDATA%\Microsoft\Protect\<SID>\<GUID>

Edge

  • Windows%LOCALAPPDATA%\Microsoft\Edge\User Data\<profile>
  • macOS~/Library/Application Support/Microsoft Edge/<profile>
  • Linux~/.config/microsoft-edge/<profile>

Artefacts: History · Network/Cookies · Login Data · Web Data · Bookmarks · Cache/Cache_Data/

Pour le déchiffrement:
  • AES key…\User Data\Local State
  • DPAPI masterkey (Windows)%APPDATA%\Microsoft\Protect\<SID>\<GUID>

Brave · Opera · Vivaldi

Chromium-based — same files, same os_crypt key scheme.

  • Windows%LOCALAPPDATA%\BraveSoftware\Brave-Browser\User Data\<profile>
  • macOS~/Library/Application Support/BraveSoftware/Brave-Browser/<profile>
  • Linux~/.config/BraveSoftware/Brave-Browser/<profile>

Artefacts: History · Network/Cookies · Login Data · Web Data · Bookmarks · Cache/Cache_Data/

Pour le déchiffrement:
  • AES key…\User Data\Local State

Firefox

Cookies are cleartext; passwords need logins.json + key4.db.

  • Windows%APPDATA%\Mozilla\Firefox\Profiles\<profile>
  • macOS~/Library/Application Support/Firefox/Profiles/<profile>
  • Linux~/.mozilla/firefox/<profile>

Artefacts: places.sqlite · cookies.sqlite · formhistory.sqlite · logins.json · key4.db / key3.db · *.jsonlz4 · cache2/entries/

Safari

macOS only. Cookies live in the app container.

  • Data~/Library/Safari/
  • Cookies~/Library/Containers/com.apple.Safari/Data/Library/Cookies/

Artefacts: History.db · Bookmarks.plist · Cookies.binarycookies · Cache.db

Artefacts pris en charge

  • • Chrome / Edge : History, Cookies, Web Data (saisie auto), Login Data, Bookmarks
  • • Firefox : places.sqlite, cookies.sqlite, formhistory.sqlite
  • • Safari : History.db