Où les navigateurs stockent leurs artefacts

Les navigateurs modernes conservent l'essentiel des données utilisateur dans des bases SQLite. C'est une bonne nouvelle pour l'analyse : on peut les ouvrir en lecture seule et les interroger directement — c'est exactement ce que fait cet outil, entièrement dans votre navigateur.

Chrome / Edge (Chromium)

Dans le répertoire de profil :

• History — URL visitées, horodatages, téléchargements, termes de recherche.
• Cookies — métadonnées des cookies (les valeurs sont chiffrées).
• Web Data — valeurs de saisie automatique.
• Login Data — métadonnées des identifiants (mots de passe chiffrés).
• Bookmarks — un fichier JSON, pas du SQLite.

Les horodatages Chromium sont en microsecondes depuis le 01-01-1601 UTC.

Firefox

• places.sqlite — historique et favoris.
• cookies.sqlite — cookies.
• formhistory.sqlite — valeurs de formulaires enregistrées.

Les horodatages Firefox sont en microsecondes depuis l'époque Unix.

Safari

• History.db — éléments d'historique et visites.

Safari utilise le temps absolu Mac : secondes depuis le 01-01-2001 UTC.

Déposez l'un de ces fichiers dans l'analyseur pour voir les enregistrements — le fichier ne quitte jamais votre machine.