Chromium Session File (SNSS)
| Format | Chromium Session File (SNSS) |
|---|---|
| Kurzname | SNSS |
| Kategorie | Log |
| Plattformen | Windows, macOS, Linux |
| Crush Unterstützung | Noch nicht unterstützt |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-05 |
Forensische Relevanz
Dateien zur Sitzungswiederherstellung von Chrome, Edge und anderen Chromium-Browsern im Ordner Sessions des Profils (Session_<time>, Tabs_<time>, Apps_<time>; ältere Versionen verwendeten 'Current Session' / 'Last Session' und 'Current Tabs' / 'Last Tabs'). Auf einen Header mit Signatur und Version folgt eine Folge von Befehlen, die Fenster, Tabs und deren Navigationseinträge mit URL, Titel, Referrer und Zeitstempel beschreiben. Sie zeigen offene Tabs und den Vor-/Zurück-Verlauf pro Tab, einschließlich kürzlich geschlossener Tabs, unabhängig von der Datenbank des Browserverlaufs. Dateien der Formatversion 5 sind mit dem Schutz für Zugangsdaten des Betriebssystems verschlüsselt und liegen in einem separaten Ordner Sessions_Encrypted.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | 53 4E 53 53 | SNSS | Signatur 'SNSS' (0x53534E53) |
Bekannte Dateiendungen
Nicht erfasst
Referenzen
- command_storage_backend.cc (Chromium source) https://github.com/chromium/chromium/blob/main/components/sessions/core/command_storage_backend.cc
- session_constants.cc (Chromium source) https://github.com/chromium/chromium/blob/main/components/sessions/core/session_constants.cc
Diesen Eintrag zitieren
Crush-Format-Referenz, „Chromium Session File (SNSS)“. https://kalink0.github.io/crush-forensics/formats/de/snss/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden