History.db è il database locale della cronologia del browser di Safari. Memorizza i record delle pagine visitate, inclusi URL, orari di visita e metadati correlati che possono aiutare a ricostruire l'attività di navigazione su un Mac o su un altro dispositivo Apple.
Nel campo della sicurezza informatica, History.db è importante perché è un utile artefatto forense. Gli investigatori possono correlarnelo con i file della cache, i download e la telemetria di rete per costruire una cronologia più affidabile dell'attività dell'utente. Può anche mostrare dove è andata una sessione del browser, anche se le schede sono chiuse o la cache del browser è limitata. Negli attacchi, i database della cronologia possono essere esaminati per confermare visite a siti di phishing, la consegna di contenuti malevoli o segnali che un intruso ha usato un browser. I difensori dovrebbero considerarlo una prova di attività, non una prova di intenti, e interpretarlo insieme ad altre tracce dell'endpoint.