Firefox Cache (cache2)
| Format | Firefox Cache (cache2) |
|---|---|
| Kurzname | cache2 |
| Kategorie | Datenbank |
| Plattformen | Windows, macOS, Linux |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Der HTTP-Cache von Firefox und anderen Gecko-basierten Browsern im Ordner cache2 des Profils: eine Indexdatei und eine Datei pro Eintrag unter entries/, benannt nach einem Hash des Keys. Jede Eintragsdatei enthält den zwischengespeicherten Inhalt, gefolgt von Metadaten; die letzten 4 Bytes verweisen auf die Metadaten, die eine Version, den Abrufzähler, die Zeiten des letzten Abrufs, der letzten Änderung und des Ablaufs, den Key (URL mit Kontextpräfixen) und Elemente wie die Response-Header enthalten. Zwischengespeicherte Inhalte können besuchte Seiten und geladene Ressourcen unabhängig vom Browserverlauf zeigen. Version 4 des Eintragsformats unterstützt die Verschlüsselung der gespeicherten Metadaten (at rest).
Signaturen
Nicht erfasst
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- CacheFileMetadata.h (Firefox source) https://github.com/mozilla-firefox/firefox/blob/main/netwerk/cache2/CacheFileMetadata.h
- Firefox cache file format (libyal/dtformats) https://github.com/libyal/dtformats/blob/main/documentation/Firefox%20cache%20file%20format.asciidoc
Diesen Eintrag zitieren
Crush-Format-Referenz, „Firefox Cache (cache2)“. https://kalink0.github.io/crush-forensics/formats/de/cache2/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden