KeePass Database (KDBX)
| Format | KeePass Database (KDBX) |
|---|---|
| Kurzname | KDBX |
| Kategorie | Datenbank |
| Plattformen | Windows, macOS, Linux, iOS, Android |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Die Passwortdatenbank von KeePass, KeePassXC und kompatiblen Apps. Außerhalb der verschlüsselten Nutzdaten ist nur der Header lesbar: Formatversion (Offset 8), Cipher, Kompression, Master Seed und IV; ab KDBX 4 auch die Schlüsselableitungsfunktion und ihre Parameter (z. B. AES-KDF oder Argon2 mit Runden/Speicher), geschützt durch einen HMAC-SHA-256. Die KDF-Parameter bestimmen den Aufwand für Angriffe auf das Passwort. Einträge mit Titeln, Benutzernamen, Passwörtern, URLs, Notizen und Historie sind mit einem Schlüssel verschlüsselt, der aus dem Master-Passwort und/oder der Schlüsseldatei abgeleitet wird. Signatur 1 ist identisch mit der des älteren Formats von KeePass 1.x (.kdb); nur Signatur 2 unterscheidet die beiden.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 03 D9 A2 9A | .... | Signatur 1 0x9AA2D903 (identisch bei KeePass 1.x) |
| Offset 4 (0x4) | 67 FB 4B B5 | g.K. | Signatur 2 0xB54BFB67 (KeePass 2.x / KDBX) |
Bekannte Dateiendungen
.kdbx
Referenzen
- KDBX File Format Specification (KeePass) https://keepass.info/help/kb/kdbx.html
- KDBX 4.1 (KeePass) https://keepass.info/help/kb/kdbx_4.1.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „KeePass Database (KDBX)“. https://kalink0.github.io/crush-forensics/formats/de/kdbx/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden