Blog
Notes sur l'analyse forensique des navigateurs.
- Comment Chromium chiffre les cookies sous Windows
2026-06-17
La clé os_crypt dans Local State, le format de blob AES-GCM v10/v20, et ce que vous pouvez réellement déchiffrer hors ligne.
Lire la suite → - Déchiffrer les cookies Chrome et Edge dans votre navigateur
2026-06-17
Un guide côté client : charger Cookies, Local State et une masterkey DPAPI, dériver la clé AES et lire les valeurs — rien n'est envoyé.
Lire la suite → - Déchiffrer les mots de passe Firefox : NSS, key4.db et logins.json
2026-06-17
Comment Firefox protège les identifiants enregistrés avec NSS — le magasin de clés key4.db, les schémas PBE 3DES et AES-256, et comment déchiffrer hors ligne.
Lire la suite → - DPAPI Windows hors ligne : désencapsuler la clé os_crypt
2026-06-17
D'un fichier masterkey, d'un SID et d'un hash NT à la clé AES Chrome en clair — la chaîne DPAPI, réalisée sans Windows.
Lire la suite → - Comment analyser un profil de navigateur dans votre navigateur
2026-05-19
Un guide pas à pas : charger un profil Chrome/Firefox/Safari, bâtir une chronologie unifiée et exporter les résultats - entièrement côté client.
Lire la suite → - Les cookies de navigateur en forensique
2026-05-19
Ce que révèlent les bases de cookies de Chrome, Firefox et Safari - et pourquoi les valeurs sont généralement chiffrées.
Lire la suite → - Formats d'horodatage des navigateurs expliqués
2026-05-19
Chrome, Firefox et Safari stockent le temps différemment. Voici les trois époques et comment les convertir.
Lire la suite → - Emplacements des fichiers d'historique de Chrome
2026-05-19
Chemins exacts sur le disque pour l'historique de Google Chrome et les artefacts associés sous Windows, macOS et Linux, et le rôle de chaque fichier.
Lire la suite → - Local Storage et IndexedDB de Chrome (LevelDB)
2026-05-19
Les artefacts d'applications web négligés - comment Chrome stocke Local/Session Storage et IndexedDB dans LevelDB, et comment les lire.
Lire la suite → - Emplacements des fichiers d'historique de Microsoft Edge
2026-05-19
Edge est basé sur Chromium - voici ses chemins de profil sous Windows, macOS et Linux et les fichiers partagés avec Chrome.
Lire la suite → - Emplacements des fichiers d'historique de Firefox
2026-05-19
Où Firefox conserve places.sqlite, les cookies, l'historique de formulaires et les sessions sous Windows, macOS et Linux - et le rôle de chaque fichier.
Lire la suite → - Récupérer l'historique récent depuis les fichiers WAL SQLite
2026-05-19
Le fichier complémentaire -wal contient des changements validés pas encore écrits dans la base principale. L'ignorer fait manquer l'activité la plus récente.
Lire la suite → - Emplacements des fichiers d'historique de Safari
2026-05-19
Où Safari sous macOS stocke History.db, les favoris, les cookies et les sessions - chemins et formats.
Lire la suite → - Qu'est-ce que la forensique des navigateurs ?
2026-05-19
Une courte introduction à la forensique des navigateurs - les artefacts que les enquêteurs récupèrent et pourquoi ils importent.
Lire la suite → - Où les navigateurs stockent leurs artefacts
2026-05-18
Une carte rapide des bases SQLite que Chrome, Firefox et Safari conservent sur le disque - et ce que l'on peut récupérer dans chacune.
Lire la suite →