Análisis Forense de Navegador - Analizador Gratuito de Historial, Cookies y Registros Eliminados
Análisis Forense de Navegador
Reconstruye una cronología de navegación a partir de una base de datos de perfil de Chrome o Firefox, inventaría sus cookies, encuentra indicios de que se borró el historial y recupera registros eliminados, sin subir nada.
Suelta aquí una base de datos de perfil del navegador
History, Cookies o Login Data de Chrome, o places.sqlite / cookies.sqlite de Firefox
Elegir base de datosResumen
Qué base de datos del navegador es esta, cómo está organizada en disco y si algo sugiere que se borró el historial o que se editó el archivo.
Cronología del Historial
Cada dirección del perfil con su número de visitas y su última visita, además de los registros de visita individuales que muestran cómo se llegó a cada página.
Cookies
Cada cookie del almacén con su host, su caducidad y sus indicadores de seguridad. Los valores permanecen ocultos hasta que decides revelar uno.
Descargas
Qué se descargó, dónde se guardó, de qué página vino y si la transferencia llegó a terminar.
Credenciales Guardadas
Qué sitios tienen una credencial guardada, con qué nombre de usuario y cuándo se usó por última vez. Las contraseñas nunca se descifran ni se muestran.
Marcadores e Iconos
Los marcadores muestran intención, no solo tráfico - y un icono de sitio en caché sin un registro de historial que lo respalde es evidencia directa de que el historial se borró mientras la caché de iconos no.
Autocompletado de Formularios
Valores con los que se rellenó un formulario, cuántas veces y cuándo - se muestra el valor, nunca la tabla cifrada de una tarjeta o perfil guardado.
Restauración de Sesión
Qué estaba abierto cuando el navegador se cerró por última vez - a menudo una pregunta que nada más en el perfil puede responder.
Registros Eliminados
Registros recuperados de páginas que la base de datos ha liberado pero aún no ha reutilizado. Recuperación por tallado, no una restauración garantizada.
Todas las Tablas
Explora directamente cualquier tabla de la base de datos, incluidas aquellas para las que esta herramienta no tiene una vista específica.
Cadenas
Cada secuencia de texto legible en cualquier parte del archivo, incluidas regiones a las que ya no apunta ninguna tabla.
Entendiendo el Análisis Forense de Artefactos del Navegador
Por Qué los Navegadores Guardan el Historial en SQLite
Tanto Chrome como Firefox guardan los datos de perfil en archivos de base de datos SQLite corrientes: History, Cookies y Login Data en Chrome, y places.sqlite y cookies.sqlite en Firefox, normalmente sin ninguna extensión. Como el formato en disco de SQLite está totalmente documentado y es estable, esos archivos se pueden leer directamente sin el navegador que los escribió, y eso convierte al perfil del navegador en uno de los artefactos más ricos y examinados de una investigación digital.
Por Qué Borrar el Historial Deja Rastro
El historial de navegación se almacena por duplicado: una fila por cada dirección distinta con un contador acumulado de visitas, y una fila por cada visita individual. Borrar un intervalo de fechas elimina las filas de visita individuales pero no revierte los contadores por dirección, así que un perfil puede acabar declarando cientos de visitas mientras casi no conserva registros de visita. Ese desajuste, junto con los huecos en unos identificadores de fila que nunca se reutilizan y las visitas que apuntan a direcciones que ya no existen, es lo que convierte un «el historial parece vacío» en prueba positiva de que fue eliminado y no simplemente de que nunca existió.
Qué Le Ocurre a una Fila Eliminada
Eliminar una fila no la borra. SQLite desvincula la página en la que vivía y la añade a una «lista de páginas libres» disponible para reutilizar, pero salvo que esté activada la opción de borrado seguro, los bytes quedan exactamente como estaban, a menudo incluyendo la propia estructura interna de la página. Por eso una página liberada se puede decodificar con frecuencia como una normal, recuperando filas eliminadas con sus identificadores de fila originales y los límites de columna correctos. Lo que sí se ha perdido de verdad es todo aquello cuya página ya ha sido reasignada y sobrescrita.
Por Qué las Marcas de Tiempo de Chrome Empiezan en 1601
Chrome hereda la convención de Windows de contar el tiempo desde el 1 de enero de 1601 en microsegundos, mientras que Firefox cuenta microsegundos desde la época Unix de 1970 y guarda la caducidad de las cookies en segundos: tres unidades distintas dentro de dos bases de datos que por lo demás se parecen. Leer una marca de tiempo con la suposición equivocada no produce un error, sino una fecha rotundamente segura y completamente falsa, y por eso cada marca de tiempo que se muestra aquí se convierte según la base de datos concreta de la que procede y no con una única regla global.