Vous savez, il existe des outils spécifiquement conçus pour explorer le cache d'un navigateur... Le navigateur dispose d'un index du contenu du cache qui inclut généralement le type MIME ainsi que l'URL d'origine.
Je n'ai pas utilisé un tel outil depuis la fin des années 90 mais je suis sûr qu'ils existent toujours.
Voici un article qui passe en revue les produits de visualisation du cache du navigateur pour trois navigateurs principaux.
Une rapide recherche de plus d'outils de visualisation du cache du navigateur révèle :
- CacheAuditor
- CacheViewX
- CacheView
- VideoChacheView
- MozillaCacheView
Voici un autre article sur le visionnage du cache du navigateur Firefox.
Si vous êtes déterminé à le faire de manière complexe, il existe un site d'information sur la forensique informatique qui répertorie certains outils commerciaux dans le but de "Afficher les fichiers - pour afficher et/ou identifier le format de fichier indépendamment de l'extension" à des fins forensiques. Il liste : Quick View Plus5, EnCase, Turbo Browser 98, DiskJockey 98" dont je n'ai jamais entendu parler et qui semblent un peu dépassés, mais de nombreux formats de fichiers dans le cache du navigateur existaient il y a environ 10 ans.
Rechercher un outil moderne et performant comme celui-ci serait intéressant. Mes recherches n'ont rien révélé d'extraordinaire dans ce domaine. Il y a tellement de formats de fichiers et c'est un domaine si spécialisé que cela n'attirerait pas vraiment un développeur de logiciels partagiciels ou une communauté open source. Si ces outils existent et sont maintenus à jour avec les derniers changements de format, je suppose qu'ils seront proposés à un prix approprié pour le budget d'un enquêteur en forensique (très cher).
Encore une fois, il vaut mieux aborder la question en utilisant ce que le cache du navigateur sait déjà sur son contenu plutôt que de forcer brutalement les fichiers nus.