Blog
Blog
Notes sur l'analyse forensique des navigateurs.
2026-06-17
Comment Chromium chiffre les cookies sous Windows
La clé os_crypt dans Local State, le format de blob AES-GCM v10/v20, et ce que vous pouvez réellement déchiffrer hors ligne.
Lire la suite →2026-06-17
Déchiffrer les cookies Chrome et Edge dans votre navigateur
Un guide côté client : charger Cookies, Local State et une masterkey DPAPI, dériver la clé AES et lire les valeurs — rien n'est envoyé.
Lire la suite →2026-06-17
Déchiffrer les mots de passe Firefox : NSS, key4.db et logins.json
Comment Firefox protège les identifiants enregistrés avec NSS — le magasin de clés key4.db, les schémas PBE 3DES et AES-256, et comment déchiffrer hors ligne.
Lire la suite →2026-06-17
DPAPI Windows hors ligne : désencapsuler la clé os_crypt
D'un fichier masterkey, d'un SID et d'un hash NT à la clé AES Chrome en clair — la chaîne DPAPI, réalisée sans Windows.
Lire la suite →2026-05-19
Comment analyser un profil de navigateur dans votre navigateur
Un guide pas à pas : charger un profil Chrome/Firefox/Safari, bâtir une chronologie unifiée et exporter les résultats - entièrement côté client.
Lire la suite →2026-05-19
Les cookies de navigateur en forensique
Ce que révèlent les bases de cookies de Chrome, Firefox et Safari - et pourquoi les valeurs sont généralement chiffrées.
Lire la suite →2026-05-19
Formats d'horodatage des navigateurs expliqués
Chrome, Firefox et Safari stockent le temps différemment. Voici les trois époques et comment les convertir.
Lire la suite →2026-05-19
Emplacements des fichiers d'historique de Chrome
Chemins exacts sur le disque pour l'historique de Google Chrome et les artefacts associés sous Windows, macOS et Linux, et le rôle de chaque fichier.
Lire la suite →2026-05-19
Local Storage et IndexedDB de Chrome (LevelDB)
Les artefacts d'applications web négligés - comment Chrome stocke Local/Session Storage et IndexedDB dans LevelDB, et comment les lire.
Lire la suite →2026-05-19
Emplacements des fichiers d'historique de Microsoft Edge
Edge est basé sur Chromium - voici ses chemins de profil sous Windows, macOS et Linux et les fichiers partagés avec Chrome.
Lire la suite →2026-05-19
Emplacements des fichiers d'historique de Firefox
Où Firefox conserve places.sqlite, les cookies, l'historique de formulaires et les sessions sous Windows, macOS et Linux - et le rôle de chaque fichier.
Lire la suite →2026-05-19
Récupérer l'historique récent depuis les fichiers WAL SQLite
Le fichier complémentaire -wal contient des changements validés pas encore écrits dans la base principale. L'ignorer fait manquer l'activité la plus récente.
Lire la suite →2026-05-19
Emplacements des fichiers d'historique de Safari
Où Safari sous macOS stocke History.db, les favoris, les cookies et les sessions - chemins et formats.
Lire la suite →2026-05-19
Qu'est-ce que la forensique des navigateurs ?
Une courte introduction à la forensique des navigateurs - les artefacts que les enquêteurs récupèrent et pourquoi ils importent.
Lire la suite →2026-05-18
Où les navigateurs stockent leurs artefacts
Une carte rapide des bases SQLite que Chrome, Firefox et Safari conservent sur le disque - et ce que l'on peut récupérer dans chacune.
Lire la suite →