JSON Document
| Format | JSON Document |
|---|---|
| Kurzname | JSON |
| Kategorie | Serialisierung |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Unterstützt (JsonParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Menschenlesbares Serialisierungsformat, das in mobilen Apps und Web-Apps sehr verbreitet ist. Forensisch relevant als: App-Konfiguration und zwischengespeicherte API-Antworten, Exporte von localStorage/sessionStorage aus Browsern, Browser-Lesezeichen und -Einstellungen (z. B. Dateien mit Browser-Lesezeichen und gespeicherten Logins), Datenexporte von Online-Diensten, Standortdaten im GeoJSON-Format und strukturierte Logdateien (JSONL/NDJSON). Viele Apps speichern sensible Daten unverschlüsselt im Klartext als JSON. Zugangsdaten, Tokens und personenbezogene Daten finden sich häufig in App-Datenverzeichnissen. Keine Magic Bytes, die Identifizierung beruht auf der Dateiendung oder auf der Prüfung des Inhalts auf ein führendes '{' oder '['.
Signaturen
Nicht erfasst
Bekannte Dateiendungen
.json, .geojson, .jsonl, .ndjson
Referenzen
- JSON format spec (RFC 8259) https://datatracker.ietf.org/doc/html/rfc8259
- GeoJSON format spec (RFC 7946) https://datatracker.ietf.org/doc/html/rfc7946
- JSON Lines format https://jsonlines.org/
- Browser artifacts — JSON files in forensics (HackTricks) https://hacktricks.wiki/en/generic-methodologies-and-resources/basic-forensic-methodology/specific-software-file-type-tricks/browser-artifacts.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „JSON Document“. https://kalink0.github.io/crush-forensics/formats/de/json/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden