browserforensics
Retour à tous les articles

Emplacements des fichiers d'historique Safari

2026-05-19 · 1 min

Sur macOS récent, les données de Safari sont réparties entre le dossier classique ~/Library/Safari et le conteneur sandbox de l'application.

Chemins (macOS)

/Users/<username>/Library/Safari
/Users/<username>/Library/Containers/com.apple.Safari/Data/Library/Cookies
/Users/<username>/Library/Containers/com.apple.Safari/Data/Library/Preferences

Rôle de chaque fichier

FichierFormatContenu
History.dbSQLiteVisites (history_visits) + URL (history_items)
Bookmarks.plistplist binaireFavoris
Downloads.plistplist binaireTéléchargements
LastSession.plistplist binaireSession / onglets ouverts
RecentlyClosedTabs.plistplist binaireOnglets récemment fermés
Cookies.binarycookiesbinarycookiesCookies
com.apple.Safari.plistplist binaireParamètres & recherches récentes
favicons.dbSQLiteMétadonnées/images des favicons

Horodatages

Safari utilise le temps absolu Mac — secondes depuis le 01‑01‑2001 UTC. L'analyseur gère History.db, Bookmarks.plist et Cookies.binarycookies et convertit ces horodatages pour vous.


Source : Foxton Forensics — Safari history location.