I dati della cache sono contenuti web temporanei memorizzati da un browser o da un'applicazione per rendere il caricamento delle pagine più rapido. Possono includere immagini, script, fogli di stile e altri frammenti richiesti di recente. Nel lavoro forense, i dati della cache sono importanti perché possono confermare che un sito è stato aperto anche quando i registri della cronologia sono incompleti o eliminati.
I team di sicurezza usano i residui della cache per ricostruire l'attività di navigazione, verificare i timestamp e correlare le visite alle pagine con URL, download e telemetria di rete. Negli attacchi, la cache può rivelare una visita di breve durata a una pagina malevola, il download di un payload o una catena di reindirizzamento che la sola cronologia non mostra. Poiché la cache è temporanea, viene spesso sovrascritta o cancellata, quindi gli investigatori la considerano una prova di supporto piuttosto che una prova autonoma.