Apple Binary Cookies
| Format | Apple Binary Cookies |
|---|---|
| Kurzname | binarycookies |
| Kategorie | Datenbank |
| Plattformen | macOS, iOS |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Cookie-Speicher von Safari und WebKit-basierten Apps (Cookies.binarycookies) unter macOS und iOS, zu finden in den Verzeichnissen Library/Cookies des Nutzers und einzelner Apps. Ein Big-Endian-Datei-Header listet die Page-Größen; jede Page enthält Little-Endian-Cookie-Datensätze mit Domain, Name, Pfad, Wert, Flags (secure, HTTP-only) sowie Ablauf- und Erstellungszeit als Cocoa-Zeitstempel (Sekunden seit 2001-01-01 UTC). Cookies zeigen besuchte Dienste, angemeldete Konten und deren Erstellungszeit, auch bei Apps mit eingebetteten Web Views.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 63 6F 6F 6B | cook | Signatur 'cook' |
Bekannte Dateiendungen
.binarycookies
Referenzen
- Safari cookies file format (libyal/dtformats) https://github.com/libyal/dtformats/blob/main/documentation/Safari%20Cookies.asciidoc
Diesen Eintrag zitieren
Crush-Format-Referenz, „Apple Binary Cookies“. https://kalink0.github.io/crush-forensics/formats/de/binarycookies/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden