Un database della cronologia di navigazione è un archivio locale dell'applicazione che registra l'attività del browser e i metadati correlati, come gli URL visitati, i timestamp, i titoli e talvolta contesto aggiuntivo come i termini di ricerca o le classificazioni delle pagine. Di solito è memorizzato sull'endpoint, spesso in un file di database strutturato che gli strumenti forensi possono analizzare.
Nella sicurezza informatica, questo artefatto è importante perché può ricostruire l'attività dell'utente anche quando la cache del browser viene cancellata o un elenco di pagine è incompleto. Difensori e investigatori lo usano per creare cronologie, confermare l'accesso ai servizi web e identificare pattern di navigazione sospetti legati a phishing, furto di credenziali o distribuzione di malware. Gli aggressori possono tentare di eliminarlo, danneggiarlo o manipolarlo per nascondere le proprie tracce, quindi la conservazione e una catena di custodia accurata sono importanti durante la risposta agli incidenti.