আপনার হাতের তালুতে হোয়াটসঅ্যাপ: আপনি কোথায় এবং কিভাবে ফরেনসিক নিদর্শন খুঁজে পেতে পারেন?

আপনি যদি জানতে চান যে বিভিন্ন অপারেটিং সিস্টেমে কী ধরনের হোয়াটসঅ্যাপ ফরেনসিক আর্টিফ্যাক্ট রয়েছে এবং সেগুলি ঠিক কোথায় পাওয়া যাবে, তাহলে এটি আপনার জন্য। এই নিবন্ধটি গ্রুপ-আইবি কম্পিউটার ফরেনসিক ল্যাবরেটরির একজন বিশেষজ্ঞের কাছ থেকে এসেছে ইগর মিখাইলভ হোয়াটসঅ্যাপ ফরেনসিক সম্পর্কে পোস্টের একটি সিরিজ শুরু করে এবং ডিভাইসটি বিশ্লেষণ করে কী তথ্য সংগ্রহ করা যেতে পারে।

চলুন অবিলম্বে লক্ষ্য করা যাক যে বিভিন্ন অপারেটিং সিস্টেম বিভিন্ন ধরনের হোয়াটসঅ্যাপ আর্টিফ্যাক্ট সংরক্ষণ করে, এবং যদি একজন গবেষক একটি ডিভাইস থেকে নির্দিষ্ট ধরনের WhatsApp ডেটা বের করতে পারেন, তাহলে এর মানে এই নয় যে একই ধরনের ডেটা অন্য ডিভাইস থেকে বের করা যেতে পারে। উদাহরণস্বরূপ, যদি Windows OS চালিত একটি সিস্টেম ইউনিট সরানো হয়, তাহলে WhatsApp চ্যাটগুলি সম্ভবত তার ডিস্কগুলিতে পাওয়া যাবে না (iOS ডিভাইসের ব্যাকআপ কপিগুলি বাদে, যা একই ড্রাইভে পাওয়া যেতে পারে)। ল্যাপটপ ও মোবাইল ডিভাইস জব্দের নিজস্ব বৈশিষ্ট্য থাকবে। এর আরো বিস্তারিত এই সম্পর্কে কথা বলা যাক.

অ্যান্ড্রয়েড ডিভাইসে হোয়াটসঅ্যাপ আর্টিফ্যাক্ট

একটি অ্যান্ড্রয়েড ডিভাইস থেকে হোয়াটসঅ্যাপ আর্টিফ্যাক্টগুলি বের করার জন্য, গবেষকের অবশ্যই সুপার ইউজার অধিকার থাকতে হবে ('রুট') তদন্তাধীন ডিভাইসে বা অন্যথায় ডিভাইসের একটি শারীরিক মেমরি ডাম্প বা এর ফাইল সিস্টেম (উদাহরণস্বরূপ, একটি নির্দিষ্ট মোবাইল ডিভাইসের সফ্টওয়্যার দুর্বলতা ব্যবহার করে) বের করতে সক্ষম হবেন।

অ্যাপ্লিকেশন ফাইলগুলি ফোনের মেমরিতে যে বিভাগে ব্যবহারকারীর ডেটা সংরক্ষণ করা হয় সেখানে অবস্থিত। একটি নিয়ম হিসাবে, এই বিভাগের নামকরণ করা হয় 'ব্যবহারকারী তথ্য'. সাবডিরেক্টরি এবং প্রোগ্রাম ফাইল পাথ বরাবর অবস্থিত: '/data/data/com.whatsapp/'.

Android OS-এ WhatsApp ফরেনসিক আর্টিফ্যাক্ট ধারণ করা প্রধান ফাইলগুলি হল ডাটাবেস 'wa.db' и 'msgstore.db'.

ডাটাবেসে 'wa.db' ফোন নম্বর, ডিসপ্লে নাম, টাইমস্ট্যাম্প এবং WhatsApp-এর জন্য নিবন্ধন করার সময় প্রদত্ত অন্য যেকোন তথ্য সহ একটি WhatsApp ব্যবহারকারীর সম্পূর্ণ যোগাযোগের তালিকা রয়েছে। ফাইল 'wa.db' পথ বরাবর অবস্থিত: '/data/data/com.whatsapp/databases/' এবং নিম্নলিখিত গঠন আছে:

ডাটাবেসের সবচেয়ে আকর্ষণীয় টেবিল 'wa.db' গবেষকদের জন্য হল:

• 'wa_contacts'
  এই টেবিলে যোগাযোগের তথ্য রয়েছে: হোয়াটসঅ্যাপ পরিচিতি আইডি, স্ট্যাটাস তথ্য, ব্যবহারকারীর প্রদর্শন নাম, টাইমস্ট্যাম্প ইত্যাদি।

  টেবিল চেহারা:

  
  টেবিল গঠন

  ক্ষেত্র নাম	মান
  _id	রেকর্ড ক্রম নম্বর (এসকিউএল টেবিলে)
  জিদ	হোয়াটসঅ্যাপ পরিচিতি আইডি, <ফোন নম্বর>@s.whatsapp.net ফর্ম্যাটে লেখা
  হল_whatsapp_ব্যবহারকারী	'1' থাকে যদি পরিচিতি একজন প্রকৃত WhatsApp ব্যবহারকারীর সাথে মিলে যায়, অন্যথায় '0'
  অবস্থা	যোগাযোগের স্থিতিতে প্রদর্শিত পাঠ্য রয়েছে
  অবস্থা_টাইমস্ট্যাম্প	Unix Epoch Time (ms) বিন্যাসে একটি টাইমস্ট্যাম্প রয়েছে
  সংখ্যা	যোগাযোগের সাথে যুক্ত ফোন নম্বর
  raw_contact_id	যোগাযোগের সিরিয়াল নম্বর
  DISPLAY_NAME	যোগাযোগ প্রদর্শনের নাম
  ফোন_টাইপ	ফোনের ধরন
  ফোন_লেবেল	যোগাযোগ নম্বরের সাথে যুক্ত লেবেল
  unseen_msg_count	বার্তাগুলির সংখ্যা যা একটি পরিচিতির দ্বারা পাঠানো হয়েছিল কিন্তু প্রাপক দ্বারা পড়া হয়নি৷
  photo_ts	ইউনিক্স এপোচ টাইম ফরম্যাটে একটি টাইমস্ট্যাম্প রয়েছে
  thumb_ts	ইউনিক্স এপোচ টাইম ফরম্যাটে একটি টাইমস্ট্যাম্প রয়েছে
  ফটো_আইডি_টাইমস্ট্যাম্প	Unix Epoch Time (ms) বিন্যাসে একটি টাইমস্ট্যাম্প রয়েছে
  দেওয়া_নাম	ক্ষেত্রের মান প্রতিটি পরিচিতির জন্য 'display_name' এর সাথে মেলে
  wa_name	হোয়াটসঅ্যাপ যোগাযোগের নাম (পরিচিতির প্রোফাইলে উল্লেখিত নামটি প্রদর্শিত হয়)
  সাজানোর_নাম	সাজানোর ক্রিয়াকলাপে ব্যবহৃত যোগাযোগের নাম
  ডাক নাম	হোয়াটসঅ্যাপে পরিচিতির ডাকনাম (পরিচিতির প্রোফাইলে উল্লেখিত ডাকনাম প্রদর্শিত হয়)
  কোম্পানি	কোম্পানি (পরিচিতির প্রোফাইলে উল্লেখিত কোম্পানি প্রদর্শিত হয়)
  খেতাব	শিরোনাম (Ms./Mr.; পরিচিতি প্রোফাইলে কনফিগার করা শিরোনাম প্রদর্শিত হয়)
  অফসেট	পক্ষপাত

• 'sqlite_sequence'
  এই টেবিলে পরিচিতির সংখ্যা সম্পর্কে তথ্য রয়েছে;
• 'android_metadata'
  এই টেবিলে WhatsApp ভাষা স্থানীয়করণ সম্পর্কে তথ্য রয়েছে।

ডাটাবেসে 'msgstore.db' প্রেরিত বার্তাগুলি সম্পর্কে তথ্য রয়েছে, যেমন যোগাযোগ নম্বর, বার্তা পাঠ্য, বার্তার স্থিতি, টাইমস্ট্যাম্প, বার্তাগুলিতে অন্তর্ভুক্ত স্থানান্তরিত ফাইলগুলির বিবরণ ইত্যাদি। ফাইল 'msgstore.db' পথ বরাবর অবস্থিত: '/data/data/com.whatsapp/databases/' এবং নিম্নলিখিত গঠন আছে:

ফাইলের মধ্যে সবচেয়ে আকর্ষণীয় টেবিল 'msgstore.db' গবেষকদের জন্য হল:

• 'sqlite_sequence'
  এই টেবিলে এই ডাটাবেস সম্পর্কে সাধারণ তথ্য রয়েছে, যেমন সংরক্ষিত বার্তার মোট সংখ্যা, চ্যাটের মোট সংখ্যা ইত্যাদি।

  টেবিল চেহারা:

  

• 'বার্তা_ফুট_সামগ্রী'
  প্রেরিত বার্তাগুলির পাঠ্য রয়েছে৷

  টেবিল চেহারা:

  

• 'বার্তা'
  এই টেবিলে যোগাযোগ নম্বর, বার্তা পাঠ্য, বার্তার স্থিতি, টাইমস্ট্যাম্প, বার্তাগুলিতে অন্তর্ভুক্ত স্থানান্তরিত ফাইলগুলির তথ্যের মতো তথ্য রয়েছে৷

  টেবিল চেহারা:

  
  টেবিল গঠন

  ক্ষেত্র নাম	মান
  _id	রেকর্ড ক্রম নম্বর (এসকিউএল টেবিলে)
  key_remote_jid	যোগাযোগ পার্টনারের হোয়াটসঅ্যাপ আইডি
  আমার_থেকে_কী_	বার্তা দিক: '0' - ইনকামিং, '1' - বহির্গামী
  key_id	অনন্য বার্তা সনাক্তকারী
  অবস্থা	বার্তার স্থিতি: '0' - বিতরণ করা হয়েছে, '4' - সার্ভারে অপেক্ষা করছে, '5' - গন্তব্যে প্রাপ্ত হয়েছে, '6' - নিয়ন্ত্রণ বার্তা, '13' - প্রাপকের দ্বারা খোলা বার্তা (পড়ুন)
  প্রয়োজন_ধাক্কা	যদি এটি একটি সম্প্রচারিত বার্তা হয় তবে এর মান '2' আছে, অন্যথায় '0' রয়েছে
  উপাত্ত	বার্তা পাঠ্য (যখন 'media_wa_type' প্যারামিটার '0' হয়)
  টাইমস্ট্যাম্প	ইউনিক্স এপোচ টাইম (এমএস) ফর্ম্যাটে একটি টাইমস্ট্যাম্প রয়েছে, মানটি ডিভাইস ঘড়ি থেকে নেওয়া হয়েছে
  media_url	স্থানান্তরিত ফাইলের URL রয়েছে (যখন 'media_wa_type' প্যারামিটার '1', '2', '3' হয়)
  মিডিয়া_মাইম_টাইপ	স্থানান্তরিত ফাইলের MIME প্রকার (যখন 'media_wa_type' প্যারামিটার '1', '2', '3' এর সমান হয়)
  মিডিয়া_ওয়া_টাইপ	বার্তার ধরন: '0' - পাঠ্য, '1' - গ্রাফিক ফাইল, '2' - অডিও ফাইল, '3' - ভিডিও ফাইল, '4' - যোগাযোগ কার্ড, '5' - জিওডাটা
  মিডিয়া_সাইজ	স্থানান্তরিত ফাইলের আকার (যখন 'media_wa_type' প্যারামিটার '1', '2', '3' হয়)
  মিডিয়া_নাম	স্থানান্তরিত ফাইলের নাম (যখন 'media_wa_type' প্যারামিটার '1', '2', '3' হয়)
  মিডিয়া_ক্যাপশন	'মিডিয়া_ওয়া_টাইপ' প্যারামিটারের সংশ্লিষ্ট মানগুলির জন্য 'অডিও', 'ভিডিও' শব্দ রয়েছে (যখন 'মিডিয়া_ওয়া_টাইপ' প্যারামিটার '1', '3' হয়)
  মিডিয়া_হ্যাশ	প্রেরিত ফাইলের base64 এনকোডেড হ্যাশ, HAS-256 অ্যালগরিদম ব্যবহার করে গণনা করা হয় (যখন 'media_wa_type' প্যারামিটার '1', '2', '3' এর সমান হয়)
  মিডিয়া_সময়কাল	মিডিয়া ফাইলের জন্য সেকেন্ডে সময়কাল (যখন 'মিডিয়া_ওয়া_টাইপ' '1', '2', '3' হয়)
  উত্স	যদি এটি একটি সম্প্রচারিত বার্তা হয় তবে এর মান '2' আছে, অন্যথায় '0' রয়েছে
  অক্ষাংশ	জিওডাটা: অক্ষাংশ (যখন 'মিডিয়া_ওয়া_টাইপ' প্যারামিটার '5' হয়)
  দ্রাঘিমা	জিওডেটা: দ্রাঘিমাংশ (যখন 'মিডিয়া_ওয়া_টাইপ' প্যারামিটার '5' হয়)
  thumb_image	পরিষেবা তথ্য
  দূরবর্তী_সম্পদ	প্রেরকের আইডি (শুধুমাত্র গ্রুপ চ্যাটের জন্য)
  প্রাপ্ত_টাইমস্ট্যাম্প	প্রাপ্তির সময়, ইউনিক্স এপোচ টাইম (এমএস) ফর্ম্যাটে একটি টাইমস্ট্যাম্প রয়েছে, মানটি ডিভাইস ঘড়ি থেকে নেওয়া হয় (যখন 'key_from_me' প্যারামিটারে '0', '-1' বা অন্য মান থাকে)
  send_timestamp	ব্যবহৃত হয় না, সাধারণত '-1' মান থাকে
  প্রাপ্তি_সার্ভার_টাইমস্ট্যাম্প	কেন্দ্রীয় সার্ভার দ্বারা প্রাপ্ত সময়, ইউনিক্স এপোচ টাইম (এমএস) ফর্ম্যাটে একটি টাইমস্ট্যাম্প রয়েছে, মানটি ডিভাইস ঘড়ি থেকে নেওয়া হয় (যখন 'key_from_me' প্যারামিটারে '1', '-1' বা অন্য মান থাকে
  রসিদ_ডিভাইস_টাইমস্ট্যাম্প	অন্য গ্রাহকের দ্বারা বার্তাটি পাওয়ার সময়, ইউনিক্স এপোচ টাইম (এমএস) ফর্ম্যাটে একটি টাইমস্ট্যাম্প রয়েছে, মানটি ডিভাইস ঘড়ি থেকে নেওয়া হয় (যখন 'key_from_me' প্যারামিটারে '1', '-1' বা অন্য মান থাকে
  রিড_ডিভাইস_টাইমস্ট্যাম্প	বার্তাটি খোলার (পড়ার) সময়, ইউনিক্স এপোচ টাইম (এমএস) ফর্ম্যাটে একটি টাইমস্ট্যাম্প রয়েছে, মানটি ডিভাইস ঘড়ি থেকে নেওয়া হয়েছে
  প্লে_ডিভাইস_টাইমস্ট্যাম্প	বার্তা প্লেব্যাক সময়, ইউনিক্স এপোচ টাইম (এমএস) ফর্ম্যাটে একটি টাইমস্ট্যাম্প রয়েছে, মানটি ডিভাইস ঘড়ি থেকে নেওয়া হয়েছে
  মূল তথ্য	স্থানান্তরিত ফাইলের থাম্বনেইল (যখন 'media_wa_type' প্যারামিটার '1' বা '3' হয়)
  প্রাপক_গণনা	প্রাপকের সংখ্যা (সম্প্রচার বার্তাগুলির জন্য)
  অংশগ্রহণকারী_হ্যাশ	জিওডাটা সহ বার্তা প্রেরণ করার সময় ব্যবহৃত হয়
  তারকাচিহ্নিত	ব্যবহার করা হয় না
  উদ্ধৃত_সারি_আইডি	অজানা, সাধারণত '0' মান থাকে
  উল্লেখিত_জিদ	ব্যবহার করা হয় না
  multicast_id	ব্যবহার করা হয় না
  অফসেট	পক্ষপাত

  ক্ষেত্রগুলির এই তালিকাটি সম্পূর্ণ নয়। WhatsApp এর বিভিন্ন সংস্করণের জন্য, কিছু ক্ষেত্র উপস্থিত বা অনুপস্থিত থাকতে পারে। উপরন্তু, ক্ষেত্র উপস্থিত হতে পারে 'মিডিয়া_এনসি_হ্যাশ', 'সম্পাদনা_সংস্করণ', 'পেমেন্ট_লেনদেন_আইডি' এবং তাই অন

• 'বার্তা_থাম্বনেল'
  এই টেবিলে স্থানান্তরিত ছবি এবং টাইমস্ট্যাম্প সম্পর্কে তথ্য রয়েছে। 'টাইমস্ট্যাম্প' কলামে, সময়টি ইউনিক্স এপোচ টাইম (এমএস) বিন্যাসে নির্দেশিত হয়।
• 'চ্যাট_লিস্ট'
  এই টেবিলে চ্যাট সম্পর্কিত তথ্য রয়েছে।

  টেবিল চেহারা:

  

এছাড়াও, Android চালিত একটি মোবাইল ডিভাইসে WhatsApp পরীক্ষা করার সময়, আপনাকে নিম্নলিখিত ফাইলগুলিতে মনোযোগ দিতে হবে:

• ফাইল 'msgstore.db.cryptXX' (যেখানে XX 0 থেকে 12 পর্যন্ত এক বা দুটি সংখ্যা, উদাহরণস্বরূপ, msgstore.db.crypt12)। WhatsApp বার্তাগুলির একটি এনক্রিপ্ট করা ব্যাকআপ রয়েছে (ব্যাকআপ ফাইল msgstore.db) নথি পত্র) 'msgstore.db.cryptXX' পথ বরাবর অবস্থিত: '/data/media/0/WhatsApp/Databases/' (ভার্চুয়াল এসডি কার্ড), '/mnt/sdcard/WhatsApp/Databases/ (শারীরিক SD কার্ড)'।
• ফাইল 'মূল'. একটি ক্রিপ্টোগ্রাফিক কী রয়েছে। পথ বরাবর অবস্থিত: '/data/data/com.whatsapp/files/'. এনক্রিপ্ট করা WhatsApp ব্যাকআপগুলিকে ডিক্রিপ্ট করতে ব্যবহৃত হয়৷
• ফাইল 'com.whatsapp_preferences.xml'. আপনার WhatsApp অ্যাকাউন্ট প্রোফাইল সম্পর্কে তথ্য রয়েছে। ফাইলটি পাথ বরাবর অবস্থিত: '/data/data/com.whatsapp/shared_prefs/'.

  ফাইল সামগ্রীর খণ্ড

  <?xml version="1.0" encoding="ISO-8859-1"?>
  …
  <string name="ph">9123456789</string> (номер телефона, ассоциированный с аккаунтом WhatsApp)
  …
  <string name="version">2.17.395</string> (версия WhatsApp)
  …
  <string name="my_current_status">Hey there! I am using WhatsApp.</string> (сообщение, отображаемое в статусе аккаунта)
  …
  <string name="push_name">Alex</string> (имя владельца аккаунта)
  … 

• ফাইল 'registration.RegisterPhone.xml'. হোয়াটসঅ্যাপ অ্যাকাউন্টের সাথে যুক্ত ফোন নম্বর সম্পর্কে তথ্য রয়েছে। ফাইলটি পাথ বরাবর অবস্থিত: '/data/data/com.whatsapp/shared_prefs/'.

  ফাইল বিষয়বস্তু

  <?xml version="1.0" encoding="ISO-8859-1"?>
  <map>
  <string name="com.whatsapp.registration.RegisterPhone.phone_number">9123456789</string>
  <int name="com.whatsapp.registration.RegisterPhone.verification_state" value="0"/>
  <int name="com.whatsapp.registration.RegisterPhone.country_code_position" value="-1"/>
  <string name="com.whatsapp.registration.RegisterPhone.input_phone_number">912 345-67-89</string>
  <int name="com.whatsapp.registration.RegisterPhone.phone_number_position" value="10"/>
  <string name="com.whatsapp.registration.RegisterPhone.input_country_code">7</string>
  <string name="com.whatsapp.registration.RegisterPhone.country_code">7</string>
  </map>

• ফাইল 'axolotl.db'. অ্যাকাউন্টের মালিককে শনাক্ত করার জন্য প্রয়োজনীয় ক্রিপ্টোগ্রাফিক কী এবং অন্যান্য ডেটা রয়েছে। পথ বরাবর অবস্থিত: '/data/data/com.whatsapp/databases/'.
• ফাইল 'chatsettings.db'. অ্যাপ্লিকেশন কনফিগারেশন তথ্য রয়েছে.
• ফাইল 'wa.db'. যোগাযোগের বিবরণ রয়েছে। একটি খুব আকর্ষণীয় (একটি ফরেনসিক দিক থেকে) এবং তথ্যপূর্ণ ডাটাবেস। এটি মুছে ফেলা পরিচিতি সম্পর্কে বিস্তারিত তথ্য থাকতে পারে।

আপনাকে নিম্নলিখিত ডিরেক্টরিগুলিতেও মনোযোগ দিতে হবে:

• ডাইরেক্টরি '/data/media/0/WhatsApp/Media/WhatsApp Images/'. স্থানান্তরিত গ্রাফিক ফাইল রয়েছে।
• ডাইরেক্টরি '/data/media/0/WhatsApp/Media/WhatsApp ভয়েস নোটস/'. OPUS ফরম্যাট ফাইলে ভয়েস বার্তা রয়েছে।
• ডাইরেক্টরি '/data/data/com.whatsapp/cache/Profile Pictures/'. গ্রাফিক ফাইল রয়েছে - পরিচিতির ছবি।
• ডাইরেক্টরি '/data/data/com.whatsapp/files/Avatars/'. গ্রাফিক ফাইল রয়েছে - পরিচিতির থাম্বনেইল ছবি। এই ফাইলগুলির একটি '.j' এক্সটেনশন আছে কিন্তু তবুও JPEG (JPG) ইমেজ ফাইল।
• ডাইরেক্টরি '/data/data/com.whatsapp/files/Avatars/'. গ্রাফিক ফাইল ধারণ করে - অ্যাকাউন্টের মালিকের অবতার হিসেবে সেট করা ছবির একটি ইমেজ এবং থাম্বনেইল।
• ডাইরেক্টরি '/data/data/com.whatsapp/files/Logs/'. প্রোগ্রাম অপারেশন লগ (ফাইল 'whatsapp.log') এবং প্রোগ্রাম অপারেশন লগের ব্যাকআপ কপি (whatsapp-yyyy-mm-dd.1.log.gz ফরম্যাটে নাম সহ ফাইল) রয়েছে।

হোয়াটসঅ্যাপ লগ ফাইল:

জার্নাল খণ্ড2017-01-10 09:37:09.757 LL_I D [524:হোয়াটসঅ্যাপ কর্মী #1] মিসড কল নোটিফিকেশন/ইনিট গণনা:0 টাইমস্ট্যাম্প:0
2017-01-10 09:37:09.758 LL_I D [524:WhatsApp Worker #1] মিসড কল নোটিফিকেশন/আপডেট বাতিল সত্য
2017-01-10 09:37:09.768 LL_I D [1:main] app-init/load-me
2017-01-10 09:37:09.772 LL_I D [1:প্রধান] পাসওয়ার্ড ফাইল অনুপস্থিত বা পড়া যায় না
2017-01-10 09:37:09.782 LL_I D [1:main] পরিসংখ্যান পাঠ্য বার্তা: 59টি পাঠানো হয়েছে, 82টি গৃহীত হয়েছে / মিডিয়া বার্তাগুলি: 1টি পাঠানো হয়েছে (0 বাইট), 0টি গৃহীত হয়েছে (9850158 বাইট) / অফলাইন বার্তাগুলি: 81টি গৃহীত হয়েছে ( 19522 মিসেক গড় বিলম্ব) / বার্তা পরিষেবা: 116075 বাইট পাঠানো, 211729 বাইট গৃহীত / Voip কল: 1 আউটগোয়িং কল, 0 ইনকামিং কল, 2492 বাইট পাঠানো, 1530 বাইট গৃহীত / Google Drive: 0 বাইট পাঠানো, 0 বাইট গৃহীত / Ro1524am বাইট পাঠানো হয়েছে, 1826 বাইট গৃহীত হয়েছে / মোট ডেটা: 118567 বাইট পাঠানো হয়েছে, 10063417 বাইট গৃহীত হয়েছে
2017-01-10 09:37:09.785 LL_I D [1:প্রধান] মিডিয়া-স্টেট-ম্যানেজার/রিফ্রেশ-মিডিয়া-স্টেট/লিখনযোগ্য-মিডিয়া
2017-01-10 09:37:09.806 LL_I D [1:main] app-init/initialize/timer/stop: 24
2017-01-10 09:37:09.811 LL_I D [1:main] msgstore/checkhealth
2017-01-10 09:37:09.817 LL_I D [1:main] msgstore/checkhealth/journal/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkhealth/back/delete false
2017-01-10 09:37:09.818 LL_I D [1:main] msgstore/checkdb/data/data/com.whatsapp/databases/msgstore.db
2017-01-10 09:37:09.819 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager 16384 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list _jobqueue-WhatsAppJobManager-jaurnal 21032 drw=011
2017-01-10 09:37:09.820 LL_I D [1:main] msgstore/checkdb/list axolotl.db 184320 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-wal 436752 drw=011
2017-01-10 09:37:09.821 LL_I D [1:main] msgstore/checkdb/list axolotl.db-shm 32768 drw=011
2017-01-10 09:37:09.822 LL_I D [1:main] msgstore/checkdb/list msgstore.db 540672 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-wal 0 drw=011
2017-01-10 09:37:09.823 LL_I D [1:main] msgstore/checkdb/list msgstore.db-shm 32768 drw=011
2017-01-10 09:37:09.824 LL_I D [1:main] msgstore/checkdb/list wa.db 69632 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-wal 428512 drw=011
2017-01-10 09:37:09.825 LL_I D [1:main] msgstore/checkdb/list wa.db-shm 32768 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db 4096 drw=011
2017-01-10 09:37:09.826 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-wal 70072 drw=011
2017-01-10 09:37:09.827 LL_I D [1:main] msgstore/checkdb/list chatsettings.db-shm 32768 drw=011
2017-01-10 09:37:09.838 LL_I D [1:main] msgstore/checkdb/সংস্করণ 1
2017-01-10 09:37:09.839 LL_I D [1:main] msgstore/canquery
2017-01-10 09:37:09.846 LL_I D [1:main] msgstore/canquery/count 1
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery/timer/stop: 8
2017-01-10 09:37:09.847 LL_I D [1:main] msgstore/canquery 517 | সময় ব্যয়: 8
2017-01-10 09:37:09.848 LL_I D [529:WhatsApp Worker #3] media-state-manager/refresh-media-state/internal-storage available:1,345,622,016 মোট:5,687,922,688

• ডাইরেক্টরি '/data/media/0/WhatsApp/Media/WhatsApp অডিও/'. প্রাপ্ত অডিও ফাইল রয়েছে।
• ডাইরেক্টরি '/data/media/0/WhatsApp/Media/WhatsApp অডিও/প্রেরিত/'. পাঠানো অডিও ফাইল রয়েছে.
• ডাইরেক্টরি '/data/media/0/WhatsApp/Media/WhatsApp Images/'. ফলে গ্রাফিক ফাইল ধারণ করে।
• ডাইরেক্টরি '/data/media/0/WhatsApp/Media/WhatsApp Images/Sent/'. প্রেরিত গ্রাফিক ফাইল রয়েছে।
• ডাইরেক্টরি '/data/media/0/WhatsApp/Media/WhatsApp ভিডিও/'. প্রাপ্ত ভিডিও ফাইল রয়েছে।
• ডাইরেক্টরি '/data/media/0/WhatsApp/Media/WhatsApp ভিডিও/প্রেরিত/'. পাঠানো ভিডিও ফাইল রয়েছে।
• ডাইরেক্টরি '/data/media/0/WhatsApp/Media/WhatsApp প্রোফাইল ফটো/'. হোয়াটসঅ্যাপ অ্যাকাউন্টের মালিকের সাথে যুক্ত গ্রাফিক ফাইল রয়েছে।
• আপনার অ্যান্ড্রয়েড স্মার্টফোনে মেমরি স্পেস বাঁচাতে, কিছু WhatsApp ডেটা একটি SD কার্ডে সংরক্ষণ করা যেতে পারে। এসডি কার্ডে, রুট ডিরেক্টরিতে, একটি ডিরেক্টরি রয়েছে 'হোয়াটসঅ্যাপ', যেখানে এই প্রোগ্রামের নিম্নলিখিত নিদর্শনগুলি পাওয়া যাবে:

  

• ডাইরেক্টরি '.শেয়ার' ('/mnt/sdcard/WhatsApp/.Share/') অন্যান্য WhatsApp ব্যবহারকারীদের সাথে শেয়ার করা ফাইলগুলির কপি রয়েছে৷
• ডাইরেক্টরি '.ট্র্যাশ' ('/mnt/sdcard/WhatsApp/.trash/') মুছে ফেলা ফাইল রয়েছে।
• ডাইরেক্টরি 'ডাটাবেস' ('/mnt/sdcard/WhatsApp/Databases/') এনক্রিপ্ট করা ব্যাকআপ রয়েছে। ফাইলটি উপস্থিত থাকলে সেগুলি ডিক্রিপ্ট করা যেতে পারে 'মূল', বিশ্লেষণ ডিভাইসের মেমরি থেকে নিষ্কাশিত.

  একটি সাবডিরেক্টরিতে অবস্থিত ফাইলগুলি 'ডাটাবেস':

  

• ডাইরেক্টরি 'অর্ধেক' ('/mnt/sdcard/WhatsApp/Media/') সাবডিরেক্টরি রয়েছে 'ওয়ালপেপার', 'হোয়াটসঅ্যাপ অডিও', 'হোয়াটসঅ্যাপ ছবি', 'হোয়াটসঅ্যাপ প্রোফাইল ফটো', 'হোয়াটসঅ্যাপ ভিডিও', 'হোয়াটসঅ্যাপ ভয়েস নোট', যাতে প্রাপ্ত এবং প্রেরিত মাল্টিমিডিয়া ফাইল থাকে (গ্রাফিক্স ফাইল, ভিডিও ফাইল, ভয়েস বার্তা, WhatsApp অ্যাকাউন্টের মালিকের প্রোফাইলের সাথে যুক্ত ফটো, ওয়ালপেপার)।
• ডাইরেক্টরি 'প্রোফাইল ছবি' ('/mnt/sdcard/WhatsApp/প্রোফাইল ছবি/') হোয়াটসঅ্যাপ অ্যাকাউন্টের মালিকের প্রোফাইলের সাথে যুক্ত গ্রাফিক ফাইল রয়েছে।
• কখনও কখনও SD কার্ডে একটি ডিরেক্টরি উপস্থিত থাকতে পারে 'নথি পত্র' ('/mnt/sdcard/WhatsApp/Files/') এই ডিরেক্টরিতে এমন ফাইল রয়েছে যা প্রোগ্রাম সেটিংস এবং ব্যবহারকারীর পছন্দ সঞ্চয় করে।

মোবাইল ডিভাইসের কিছু মডেলে ডেটা স্টোরেজের বৈশিষ্ট্য

Android OS চালিত মোবাইল ডিভাইসের কিছু মডেল WhatsApp আর্টিফ্যাক্টগুলি অন্য জায়গায় সংরক্ষণ করতে পারে। এটি মোবাইল ডিভাইসের সিস্টেম সফ্টওয়্যার দ্বারা অ্যাপ্লিকেশন ডেটা স্টোরেজ স্পেসের পরিবর্তনের কারণে। উদাহরণস্বরূপ, Xiaomi মোবাইল ডিভাইসে একটি দ্বিতীয় ওয়ার্কস্পেস ("সেকেন্ডস্পেস") তৈরি করার জন্য একটি ফাংশন রয়েছে। যখন এই ফাংশনটি সক্রিয় করা হয়, তখন ডেটার অবস্থান পরিবর্তিত হয়। সুতরাং, যদি অ্যান্ড্রয়েড ওএস চলমান একটি নিয়মিত মোবাইল ডিভাইসে ব্যবহারকারীর ডেটা ডিরেক্টরিতে সংরক্ষণ করা হয় '/data/user/0/' (যা স্বাভাবিকের একটি রেফারেন্স '/data/data/'), তারপর দ্বিতীয় কর্মক্ষেত্রে অ্যাপ্লিকেশন ডেটা ডিরেক্টরিতে সংরক্ষণ করা হয় '/data/user/10/'. অর্থাৎ ফাইল অবস্থানের উদাহরণ ব্যবহার করে 'wa.db':

• অ্যান্ড্রয়েড ওএস চালিত একটি নিয়মিত স্মার্টফোনে: /data/user/0/com.whatsapp/databases/wa.db' (যা সমতুল্য '/data/data/com.whatsapp/databases/wa.db');
• Xiaomi স্মার্টফোনের দ্বিতীয় কর্মক্ষেত্রে: '/data/user/10/com.whatsapp/databases/wa.db'.

iOS ডিভাইসে হোয়াটসঅ্যাপ আর্টিফ্যাক্ট

অ্যান্ড্রয়েড ওএসের বিপরীতে, আইওএস হোয়াটসঅ্যাপ অ্যাপ্লিকেশন ডেটা একটি ব্যাকআপ অনুলিপিতে (আইটিউনস ব্যাকআপ) স্থানান্তরিত হয়। অতএব, এই অ্যাপ্লিকেশন থেকে ডেটা আহরণ করার জন্য ফাইল সিস্টেম নিষ্কাশন করা বা তদন্তাধীন ডিভাইসের একটি শারীরিক মেমরি ডাম্প তৈরি করার প্রয়োজন নেই। প্রাসঙ্গিক তথ্যের বেশিরভাগই ডাটাবেসে রয়েছে 'ChatStorage.sqlite', যা পথ বরাবর অবস্থিত: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/' (কিছু প্রোগ্রামে এই পথটি হিসাবে প্রদর্শিত হয় 'AppDomainGroup-group.net.whatsapp.WhatsApp.shared').

গঠন 'ChatStorage.sqlite':

'ChatStorage.sqlite' ডাটাবেসের মধ্যে সবচেয়ে তথ্যপূর্ণ টেবিলগুলি হল 'ZWAMESSAGE' и 'ZWAMEDIAITEM'.

টেবিল চেহারা 'ZWAMESSAGE':

'ZWAMESSAGE' টেবিলের গঠন

ক্ষেত্র নাম	মান
Z_PK	রেকর্ড ক্রম নম্বর (এসকিউএল টেবিলে)
Z_ENT	টেবিল শনাক্তকারী, মান '9' আছে
Z_OPT	অজানা, সাধারণত '1' থেকে '6' পর্যন্ত মান থাকে
ZCHILDMESSAGESDELIVEREDCOUNT	অজানা, সাধারণত '0' মান থাকে
ZCHILDMESSAGESPLAYEDCOUNT	অজানা, সাধারণত '0' মান থাকে
ZCHILDMESSAGESREADCOUNT	অজানা, সাধারণত '0' মান থাকে
ZDATAITEMVERSION	অজানা, সাধারণত '3' মান থাকে, সম্ভবত একটি পাঠ্য বার্তা নির্দেশক
ZDOCID	অজানা
ZENCRETRYCOUNT	অজানা, সাধারণত '0' মান থাকে
ZFILTEREDRECIPIENTCOUNT	অজানা, সাধারণত '0', '2', '256' মান ধারণ করে
ZISFROMME	বার্তা দিক: '0' - ইনকামিং, '1' - বহির্গামী
ZMESSAGEERRORSTATUS	বার্তা প্রেরণের অবস্থা। যদি বার্তাটি পাঠানো/গ্রহণ করা হয়, তাহলে এর মান '0' থাকে
ZMESSAGETYPE	বার্তার ধরন প্রেরণ করা হচ্ছে
ZSORT	অজানা
ZSPOTLIGHSTATUS	অজানা
ZSTARRED	অজানা, ব্যবহৃত হয় না
ZCHATSESSION	অজানা
ZGROUPMEMBER	অজানা, ব্যবহৃত হয় না
ZLASTSESSION	অজানা
ZMEDIAITEM	অজানা
ZMESSAGEINFO	অজানা
ZPARENTMESSAGE	অজানা, ব্যবহৃত হয় না
ZMESSAGEDATE	OS X Epoch Time ফরম্যাটে টাইমস্ট্যাম্প
ZSENTDATE	OS X Epoch Time ফরম্যাটে বার্তা পাঠানোর সময়
ZFROMJID	হোয়াটসঅ্যাপ প্রেরক আইডি
ZMEDIASECTIONID	মিডিয়া ফাইল পাঠানো হয়েছে বছর এবং মাস রয়েছে
Zphash	অজানা, ব্যবহৃত হয় না
ZPUSHPAME	যোগাযোগের নাম যিনি UTF-8 ফর্ম্যাটে মিডিয়া ফাইল পাঠিয়েছেন
ZSTANZID	অনন্য বার্তা সনাক্তকারী
ZTEXT	বার্তার পাঠ্য
ZTOJID	প্রাপকের হোয়াটসঅ্যাপ আইডি
OFFSET	পক্ষপাত

টেবিল চেহারা 'ZWAMEDIAITEM':

টেবিলের গঠন 'ZWAMEDIAITEM'

ক্ষেত্র নাম	মান
Z_PK	রেকর্ড ক্রম নম্বর (এসকিউএল টেবিলে)
Z_ENT	টেবিল শনাক্তকারী, মান '8' আছে
Z_OPT	অজানা, সাধারণত '1' থেকে '3' পর্যন্ত মান থাকে।
ZCLOUDSTATUS	ফাইলটি লোড হলে মান '4' ধারণ করে।
ZFILESIZE	ডাউনলোড করা ফাইলগুলির জন্য ফাইলের দৈর্ঘ্য (বাইটে) রয়েছে
ZMEDIAORIGIN	অজানা, সাধারণত '0' মান থাকে
ZMOVIEDURATION	মিডিয়া ফাইলের সময়কাল, পিডিএফ ফাইলের জন্য নথির পৃষ্ঠার সংখ্যা থাকতে পারে
ZMESSAGE	একটি ক্রমিক নম্বর রয়েছে (সংখ্যাটি 'Z_PK' কলামে নির্দেশিত নম্বর থেকে আলাদা)
জাস্পেক্ট্রাটিও	আকৃতির অনুপাত, ব্যবহৃত হয় না, সাধারণত '0' এ সেট করা হয়
ZHACCURACY	অজানা, সাধারণত '0' মান থাকে
ZLATTITUDE	পিক্সেলে প্রস্থ
ZLONGTITUDE	পিক্সেলে উচ্চতা
ZMEDIAURLDATE	OS X Epoch Time ফরম্যাটে টাইমস্ট্যাম্প
ZAUTHORNAME	লেখক (নথির জন্য, ফাইলের নাম থাকতে পারে)
ZCOLLECTIONNAME	ব্যবহার করা হয় না
ZMEDIALOCALPATH	ডিভাইস ফাইল সিস্টেমে ফাইলের নাম (পথ সহ)
ZMEDIAURL	URL যেখানে মিডিয়া ফাইলটি অবস্থিত ছিল। যদি একটি ফাইল এক গ্রাহক থেকে অন্য গ্রাহকের কাছে স্থানান্তরিত হয়, তবে এটি এনক্রিপ্ট করা হয়েছিল এবং এর এক্সটেনশনটি স্থানান্তরিত ফাইলের এক্সটেনশন হিসাবে নির্দেশিত হবে - .enc
ZTHUMBNAILLOCALPATH	ডিভাইস ফাইল সিস্টেমে ফাইল থাম্বনেইলের পথ
ZTITLE	ফাইল হেডার
ZVCARDNAME	মিডিয়া ফাইলের হ্যাশ; একটি গ্রুপে ফাইল স্থানান্তর করার সময়, এতে প্রেরক শনাক্তকারী থাকতে পারে
ZVCARDSTRING	ফাইলের ধরণ সম্পর্কে তথ্য রয়েছে (উদাহরণস্বরূপ, চিত্র/জেপিইজি); যখন একটি গ্রুপে একটি ফাইল স্থানান্তর করা হয়, এতে প্রাপকের সনাক্তকারী থাকতে পারে
ZXMPPTHUMBPATH	ডিভাইস ফাইল সিস্টেমে ফাইল থাম্বনেইলের পথ
ZMEDIAKEY	অজানা, সম্ভবত এনক্রিপ্ট করা ফাইল ডিক্রিপ্ট করার কী রয়েছে।
ZMETADATA	প্রেরিত বার্তার মেটাডেটা
অফসেট	পক্ষপাত

অন্যান্য আকর্ষণীয় ডাটাবেস টেবিল 'ChatStorage.sqlite' এইগুলি হল:

• 'ZWAPROFILEPUSHNAME'. পরিচিতির নামের সাথে হোয়াটসঅ্যাপ আইডি মেলে;
• 'ZWAPROFILEPICTUREITEM'. যোগাযোগ অবতারের সাথে হোয়াটসঅ্যাপ আইডি মেলে;
• 'Z_PRIMARYKEY'. টেবিলটিতে এই ডাটাবেস সম্পর্কে সাধারণ তথ্য রয়েছে, যেমন সংরক্ষিত বার্তার মোট সংখ্যা, চ্যাটের মোট সংখ্যা ইত্যাদি।

এছাড়াও, iOS চালিত একটি মোবাইল ডিভাইসে WhatsApp পরীক্ষা করার সময়, আপনার নিম্নলিখিত ফাইলগুলিতে মনোযোগ দেওয়া উচিত:

• ফাইল 'BackedUpKeyValue.sqlite'. অ্যাকাউন্টের মালিককে শনাক্ত করার জন্য প্রয়োজনীয় ক্রিপ্টোগ্রাফিক কী এবং অন্যান্য ডেটা রয়েছে। পথ বরাবর অবস্থিত: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ফাইল 'ContactsV2.sqlite'. ব্যবহারকারীর পরিচিতি সম্পর্কে তথ্য রয়েছে, যেমন পুরো নাম, ফোন নম্বর, যোগাযোগের স্থিতি (টেক্সট আকারে), WhatsApp আইডি ইত্যাদি। পথ বরাবর অবস্থিত: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ফাইল 'ভোক্তা_সংস্করণ'. ইনস্টল করা WhatsApp অ্যাপ্লিকেশনটির সংস্করণ নম্বর রয়েছে৷ পথ বরাবর অবস্থিত: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/.
• ফাইল 'current_wallpaper.jpg'. বর্তমান WhatsApp ব্যাকগ্রাউন্ড ওয়ালপেপার রয়েছে। পথ বরাবর অবস্থিত: /private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/. অ্যাপ্লিকেশনটির পুরানো সংস্করণগুলি ফাইলটি ব্যবহার করে 'ওয়ালপেপার', যা পথ বরাবর অবস্থিত: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'.
• ফাইল 'blockedcontacts.dat'. অবরুদ্ধ পরিচিতি সম্পর্কে তথ্য রয়েছে। পথ বরাবর অবস্থিত: /private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/.
• ফাইল 'pw.dat'. একটি এনক্রিপ্ট করা পাসওয়ার্ড রয়েছে৷ পথ বরাবর অবস্থিত: '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/'.
• ফাইল 'net.whatsapp.WhatsApp.plist' (বা ফাইল 'group.net.whatsapp.WhatsApp.shared.plist') আপনার WhatsApp অ্যাকাউন্ট প্রোফাইল সম্পর্কে তথ্য রয়েছে। ফাইলটি পাথ বরাবর অবস্থিত: '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Library/Preferences/'.

'group.net.whatsapp.WhatsApp.shared.plist' ফাইলের বিষয়বস্তু
আপনাকে নিম্নলিখিত ডিরেক্টরিগুলিতেও মনোযোগ দিতে হবে:

• ডাইরেক্টরি '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Media/Profile/'. পরিচিতি, গোষ্ঠীর থাম্বনেইল রয়েছে (এক্সটেনশন সহ ফাইল .থাম্ব), যোগাযোগ অবতার, WhatsApp অ্যাকাউন্ট মালিক অবতার (ফাইল 'Photo.jpg').
• ডাইরেক্টরি '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/Message/Media/'. মাল্টিমিডিয়া ফাইল এবং তাদের থাম্বনেইল রয়েছে
• ডাইরেক্টরি '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Documents/'. প্রোগ্রাম অপারেশন লগ (ফাইল 'calls.log') এবং প্রোগ্রাম অপারেশন লগের ব্যাকআপ কপি (ফাইল 'calls.backup.log').
• ডাইরেক্টরি '/private/var/mobile/Applications/group.net.whatsapp.WhatsApp.shared/stickers/'. স্টিকার রয়েছে (ফরম্যাটে ফাইল '.webp').
• ডাইরেক্টরি '/private/var/mobile/Applications/net.whatsapp.WhatsApp/Library/Logs/'. প্রোগ্রাম অপারেশন লগ ধারণ করে.

উইন্ডোজে হোয়াটসঅ্যাপ আর্টিফ্যাক্ট

উইন্ডোজে হোয়াটসঅ্যাপ আর্টিফ্যাক্টগুলি বেশ কয়েকটি জায়গায় পাওয়া যাবে। প্রথমত, এগুলি এক্সিকিউটেবল এবং অক্জিলিয়ারী প্রোগ্রাম ফাইল ধারণকারী ডিরেক্টরি (উইন্ডোজ 8/10 এর জন্য):

• 'C: প্রোগ্রাম ফাইল (x86) WhatsApp'
• 'C:Users% User profile% AppDataLocalWhatsApp'
• 'C:Users% User profile% AppDataLocalVirtualStore প্রোগ্রাম ফাইল (x86)WhatsApp'

ক্যাটালগে 'C:Users% User profile% AppDataLocalWhatsApp' লগ ফাইলটি অবস্থিত 'SquirrelSetup.log', যা আপডেটের জন্য পরীক্ষা করা এবং প্রোগ্রাম ইনস্টল করার বিষয়ে তথ্য রয়েছে।

ক্যাটালগে 'C:Users% User profile% AppDataRoamingWhatsApp' বেশ কয়েকটি সাবডিরেক্টরি রয়েছে:

ফাইল 'main-process.log' হোয়াটসঅ্যাপ প্রোগ্রামের অপারেশন সম্পর্কে তথ্য রয়েছে।

সাবডিরেক্টরি 'ডাটাবেস' একটি ফাইল রয়েছে 'Databases.db', কিন্তু এই ফাইলে চ্যাট বা পরিচিতি সম্পর্কে কোনো তথ্য নেই।

ফরেনসিক দৃষ্টিকোণ থেকে সবচেয়ে আকর্ষণীয় হল ডিরেক্টরিতে থাকা ফাইলগুলি 'ক্যাশে'. এগুলো মূলত নামের ফাইল 'f_*******' (যেখানে * 0 থেকে 9 পর্যন্ত একটি সংখ্যা) এতে এনক্রিপ্ট করা মাল্টিমিডিয়া ফাইল এবং নথি রয়েছে, তবে তাদের মধ্যে এনক্রিপ্ট করা ফাইলও রয়েছে। বিশেষ আগ্রহের ফাইল হয় 'ডেটা_০', 'ডেটা_০', 'ডেটা_০', 'ডেটা_০', একই সাবডিরেক্টরিতে অবস্থিত। নথি পত্র 'ডেটা_০', 'ডেটা_০', 'ডেটা_০' প্রেরিত এনক্রিপ্ট করা মাল্টিমিডিয়া ফাইল এবং নথিগুলির বহিরাগত লিঙ্ক রয়েছে।

'data_1' ফাইলে থাকা তথ্যের উদাহরণ
এছাড়াও ফাইল 'ডেটা_০' গ্রাফিক ফাইল থাকতে পারে।

ফাইল 'ডেটা_০' কন্টাক্ট অবতার রয়েছে (ফাইল হেডার দ্বারা অনুসন্ধান করে পুনরুদ্ধার করা যেতে পারে)।

ফাইলে থাকা অবতার 'ডেটা_০':

সুতরাং, চ্যাটগুলি নিজেরাই কম্পিউটারের মেমরিতে পাওয়া যাবে না, তবে আপনি খুঁজে পেতে পারেন:

• মাল্টিমিডিয়া ফাইল;
• হোয়াটসঅ্যাপের মাধ্যমে প্রেরিত নথি;
• অ্যাকাউন্ট মালিকের পরিচিতি সম্পর্কে তথ্য।

MacOS-এ হোয়াটসঅ্যাপ আর্টিফ্যাক্ট

MacOS-এ আপনি Windows OS-এর মতো হোয়াটসঅ্যাপ আর্টিফ্যাক্টের ধরন খুঁজে পেতে পারেন।

প্রোগ্রাম ফাইলগুলি নিম্নলিখিত ডিরেক্টরিগুলিতে অবস্থিত:

• 'C:ApplicationsWhatsApp.app'
• 'C:Applications._WhatsApp.app'
• 'C:Users%User profile%LibraryPreferences'
• 'C:Users%User profile%LibraryLogsWhatsApp'
• 'C:Users%User profile%Library saved application StateWhatsApp.savedState'
• 'C:Users% User profile%LibraryApplication Scripts'
• 'C:Users%User profile%LibraryApplication SupportCloudDocs'
• 'C:Users%User profile%LibraryApplication SupportWhatsApp.ShipIt'
• 'C:Users%User profile%LibraryContainerscom.rockysandstudio.app-for-whatsapp'
• 'C:Users% User profile% Library Mobile Documents <text variable> WhatsApp Accounts'
  এই ডিরেক্টরিতে সাব-ডিরেক্টরি রয়েছে যার নাম হোয়াটসঅ্যাপ অ্যাকাউন্টের মালিকের সাথে যুক্ত ফোন নম্বর।
• 'C:Users%User profile%LibraryCachesWhatsApp.ShipIt'
  এই ডিরেক্টরিতে প্রোগ্রাম ইনস্টল করার তথ্য রয়েছে।
• 'C:Users%User profile%PicturesiPhoto Library.photolibraryMasters', 'C:Users%User profile%PicturesiPhoto Library.photolibraryThumbnails'
  এই ডিরেক্টরিগুলিতে হোয়াটসঅ্যাপ পরিচিতির ফটো এবং থাম্বনেইল সহ প্রোগ্রামের পরিষেবা ফাইল রয়েছে।
• 'C:Users%User profile%LibraryCachesWhatsApp'
  এই ডিরেক্টরিতে অনেকগুলি SQLite ডাটাবেস রয়েছে যা ডেটা ক্যাশিংয়ের জন্য ব্যবহৃত হয়।
• 'C:Users%User profile%LibraryApplication SupportWhatsApp'
  এই ডিরেক্টরিতে বেশ কয়েকটি সাবডিরেক্টরি রয়েছে:

  
  ক্যাটালগে 'C:Users%User profile%LibraryApplication SupportWhatsAppCache' ফাইল আছে 'ডেটা_০', 'ডেটা_০', 'ডেটা_০', 'ডেটা_০' এবং নাম সহ ফাইল 'f_*******' (যেখানে * 0 থেকে 9 পর্যন্ত একটি সংখ্যা)। এই ফাইলগুলিতে কী তথ্য রয়েছে সে সম্পর্কে তথ্যের জন্য, Windows-এ WhatsApp আর্টিফ্যাক্টগুলি দেখুন৷

  ক্যাটালগে 'C:Users%User profile%LibraryApplication SupportWhatsAppIndexedDB' মাল্টিমিডিয়া ফাইল থাকতে পারে (ফাইলের কোনো এক্সটেনশন নেই)।

  ফাইল 'main-process.log' হোয়াটসঅ্যাপ প্রোগ্রামের অপারেশন সম্পর্কে তথ্য রয়েছে।

সূত্র

1. অ্যান্ড্রয়েড স্মার্টফোনে WhatsApp মেসেঞ্জারের ফরেনসিক বিশ্লেষণ, Cosimo Anglano, 2014 দ্বারা।
2. হোয়াটসঅ্যাপ ফরেনসিক: আহমদ প্রতমা, 2014 দ্বারা অ্যান্ড্রয়েড এবং আইওএস অ্যাপলিকেশনের ভিত্তিতে ডেটা ব্যবহার করার জন্য এক্সপ্লোরাসি সিস্টেম।

এই সিরিজের নিম্নলিখিত নিবন্ধগুলিতে:

এনক্রিপ্ট করা WhatsApp ডাটাবেসের ডিক্রিপশনএকটি নিবন্ধ যা WhatsApp এনক্রিপশন কী কীভাবে তৈরি হয় এবং এই অ্যাপ্লিকেশনটির এনক্রিপ্ট করা ডেটাবেসগুলিকে কীভাবে ডিক্রিপ্ট করতে হয় তা দেখানোর বাস্তব উদাহরণগুলি সম্পর্কে তথ্য প্রদান করবে।
ক্লাউড স্টোরেজ থেকে WhatsApp ডেটা বের করা হচ্ছেএকটি নিবন্ধ যেখানে আমরা আপনাকে বলব যে ক্লাউডে কী কী WhatsApp ডেটা সংরক্ষণ করা হয় এবং ক্লাউড স্টোরেজ থেকে এই ডেটা পুনরুদ্ধার করার পদ্ধতিগুলি বর্ণনা করি৷
হোয়াটসঅ্যাপ ডেটা এক্সট্রাকশন: ব্যবহারিক উদাহরণএকটি নিবন্ধ যা ধাপে ধাপে বর্ণনা করবে কী কী প্রোগ্রাম এবং কীভাবে বিভিন্ন ডিভাইস থেকে WhatsApp ডেটা বের করা যায়।

উত্স: www.habr.com