Whatsapp extractor как пользоваться

Обновлено: 06.01.2025

WhatsApp — один из самых популярных мессенджеров, присутствующих на мировом рынке. И с не столь давних пор, с целью безопасности, программа стала использовать достаточно мощный и распространённый алгоритм шифрования AES-256. Используемый алгоритм шифрования может отличаться в зависимости от того, какую именно версию WhatsApp вы используете.

Почему вообще это нужно сделать

Разумеется, мы не рассматриваем в рамках данного материала всякие сомнительные причины, почему может понадобиться прочитать резервную копию WhatsApp, например, если вы хотите получить доступ к чужим данным. Это нелегально и является нарушением закона. Однако, если вы вдруг хотите восстановить свои данные, то, разумеется, вы имеете на это полное право. В резервной копии хранится следующее:

список контактов (не только в рамках программы, но и список обычных телефонных номеров пользователя);

список звонков, совершённых с устройства.

Что понадобится для расшифровки

Оговорим сразу, что проще всего будет посмотреть резервную копию WhatsApp на телефонах с операционной системой Android, потому что ключ, который обязательно нужен для расшифровки, хранится там в виде обычного файла. Найти его можно на своём устройстве в папке data/data/сom.whatsapp/files. Он генерируется впервые, когда пользователь делает копию данных в облаке, так что, если вы активно пользуетесь этим мессенджером, ключ у вас точно есть.

Также, что логично, понадобится и сама база данных. Она хранится в файле msgstore.db.crypt12. Ну и, наконец, понадобится специальное программное обеспечение. Мы рассмотрим три варианта разной сложности, которые позволят эффективно расшифровать базу данных с вашей перепиской и прочими важными данными.

Использование бесплатного программного обеспечения для расшифровки данных

Поместите файл приложения (точнее, два файла, decrypt12.jar и decrypt12.java) в ту же папку, где хранятся файлы ключа и базы.

Запустите командную строчку в этой папке (для этого можно, зажав Shift, щёлкнуть по пустому месту в папке, затем найти подходящий пункт меню).

Введите следующую команду: java -jar decrypt12.jar key msgstore.db.crypt12 (название выходного файла).db

На выходе получится файл, где хранится ровно та же база данных, только уже в полностью расшифрованном, спокойно открываемом виде.

Если по каким-либо причинам вы не можете использовать Java, то есть версия приложения, написанная на языке Python. Она находится ровно по той же ссылке.

Использование утилиты WhatsApp Decrypter

нажмите на кнопку Key и выберите, где находится предварительно сохранённый файл ключа;

нажмите на кнопку File DB и выберите, где у вас хранится файл базы, msgstore.db.crypt12;

нажмите на кнопку Decrypt, немного подождите, пока не будет успешно расшифрована база, после чего откройте её.

Что делать после расшифровки?

Просто расшифровать базу данных, кстати, недостаточно. Надо её ещё каким-то образом просмотреть. Ведь вы не сможете открыть файл, в котором она хранится, при помощи стандартных приложений. Но так как формат базы данных достаточно стандартный, подойдёт любое хорошее приложение для чтения баз данных. Примером может быть, например, DB Browser, но, на самом деле, вы можете выбрать любой просмотрщик баз данных, при условии, что он поддерживает формат SQL (но, скорее всего, он и так его поддерживает, т.к. это самый распространённый формат).

Использование приложения Мобильный Криминалист

Существует и более мощная альтернатива, которая не подойдёт для домашнего использования, но будет уместной, если чтение резервных копий необходимо по профессиональной деятельности. Программа Мобильный криминалист обладает десятками, если не сотнями, различных возможностей, и позволяет проводить полноценную технико-криминалистическую экспертизу в полевых и лабораторных условиях. Приложение платное, цена определяется индивидуальным образом при обращении, начинается от 289 тысяч рублей в год. Для более старых версий есть пробная версия, которую можно использовать в течение 30 дней или 30 запусков.

Работа с данным приложением происходит иным образом:

сначала приложение авторизуется на сервере WhatsApp;

туда посылается специализированный запрос;

в ответ с сервера приходит ключ, с помощью которого и происходит дешифровка.

Также приложение может осуществлять расшифровку не только при помощи файла ключа, но и с помощью токена авторизации облачного сервиса WhatsApp, а также при помощи SMS. Это означает. что гипотетически можно получить доступ к зашифрованным данным не только лишь на Android, но и на телефонах, работающих на базе операционной системы iOS.

Мы рекомендуем использовать это приложение только профессионалам, а обычным пользователям воспользоваться методами, которые были описаны выше.

Как вы убедились, расшифровать резервную копию WhatsApp не так сложно. Если это можете сделать собственными силами вы, это же сможет сделать и злоумышленник, укравший ваши данные. Потому настоятельно рекомендуем заботиться о своей безопасности, принимать меры по её защите и доверять критичную информацию только надёжным и проверенным приложениям.

Хороший экстрактор whatsapp поможет вам легко выбрать то, что вы хотите, не теряя своих данных. Если вы собираетесь сохранить только один или два чата, то вы можете использовать правильный whatsapp backup extractor, чтобы тщательно извлечь то, что вы хотите.

Одно дело создать резервную копию всех данных, чтобы получить к ним доступ позже. Но получить то, что вы конкретно хотите от всего стека, будет трудно. Сценарий меняется с Android на iPhone. Вы должны восстановить весь телефон, просматривать различные чаты, чтобы, наконец, остановиться на одном и получить его. Это, несомненно, утомительный процесс, но он также проверит ваше терпение.

Вы также можете потерять данные, если не получите информацию правильным образом. Например. Эта статья даст вам подробное представление об этом.

Часть 1: Действительно Ли Вы Можете Извлечь Чат Whatsapp Из Резервных Копий Данных?

Это часто задаваемый вопрос. Когда вы, наконец, сделаете резервную копию всех ваших данных, конечно, это будет вздох облегчения. Но когда вы решаете извлечь определенные данные, вам приходится обходить множество настроек программного обеспечения. Кроме того, есть и другие проблемы.

В случае устройства Iphone вы можете использовать iCloud или iTunes для резервного копирования данных Whatsapp. И когда вы закончите, вы не можете быть на 100 процентов уверены, что данные не будут перезаписаны или скопированы несколько раз. В этом случае выбор конкретных файлов становится затруднительным.

В Android резервная копия находится на Google диске. У вас должен быть аккаунт Google, с которым синхронизируются ваши чаты, так что все будет сохранено и восстановлено, если вы попытаетесь сменить телефон или переустановить whatsapp. Даже в этом случае получить один чат из всех данных может быть непросто.

Это оставляет нас с главным вопросом - возможно ли вообще получить данные?

Ответом на это будет звучное - Да!

Вы можете сделать это с помощью сторонних приложений, которые мы представим вам в следующих частях статьи.

Часть 2: Какой Whatsapp Extractor лучше всего подходит для iPhone?

Теперь мы поговорим о главном - Whatsapp extractor.

Основная функция Whatsapp Extractor заключается в сборе резервных данных и передаче их на КОМПЬЮТЕР, чтобы вы могли легко получить доступ и сохранить то, что вам конкретно нужно. Они очень полезны, когда вы хотите избавиться от нежелательной информации и сохранить только ту, которая важна или вам срочно нужна.

The Wazzap Migrator Extractor от MobileTrans -один из лучших экстракторов WhatsApp для iPhone. Это очень простое в использовании приложение, которое позволит вам копировать информацию как на ваш компьютер, так и на Mac, и вряд ли включает в себя три или четыре шага. Вам не нужно долго ждать или чувствовать усталость от утомительных процедур. Вот как вы можете работать с Mobiletrans для извлечения определенных файлов из вашего контента WhatsApp.

Шаг 1: Вы должны начать с загрузки приложения MobileTrans для вашего КОМПЬЮТЕРА. Скачайте приложение с официального сайта MobileTrans и установите его.

Шаг 2: После того, как вы полностью загрузите приложение, перейдите с опцией Whatapp transfer, которую вы увидите на экране.

Шаг 3: Затем приложение предложит вам подключить устройство к компьютеру. Итак, используя осветляющий кабель, подключите устройство с учетной записью WhatsApp к компьютеру, на который у вас загружен MobileTrans Whatsapp extractor.

Шаг 4: После того как вы выбрали все файлы, нажмите на кнопку " Запустить Trasfer’. Процесс займет всего несколько секунд, и после этого появится страница, сообщающая вам, что процесс успешно завершен.

Вот как просто извлечь необходимые разговоры и файлы WhatsApp из кучи, которую вы либо имеете на своем телефоне, либо на устройстве резервного копирования. Процесс прост, гораздо проще и быстрее, чем прокрутка списков изображений, аудио и видео. Это можно сделать и для получения конкретных документов.

Часть 3: Лучший Экстрактор Whatsapp для Android-устройств

Android всегда оказывался тортом, когда вы сравниваете его с iPhone. Функции в iPhone превосходны, очень хорошо продуманы, но есть много, что вам нужно сделать, чтобы сделать все с помощью устройств iPhone. Но когда дело доходит до извлечения конкретных разговоров WhatsApp, Mobiletrans Whatsapp Backup Reader services склонны получать то, что мы хотим. Они также не создают проблем с iPhone или Android-устройствами.

Пользователи Android обычно имеют свой контент WhatsApp, сохраненный на диске. Это можно получить с их телефона. Поэтому, когда вы пытаетесь получить чаты, убедитесь, что у вас есть правильный кабель otg или осветительный кабель для подключения телефона к компьютеру.

Шаг 2: После загрузки ПК для чтения резервных копий WhatsApp выберите на экране опцию передачи WhatsApp. Вы также найдете опцию передачи по телефону. Однако, когда вы выбираете вариант передачи WhatsApp, будут сужены только файлы WhatsApp.

Теперь у вас есть резервные копии файлов с телефона на компьютер. Только те, к которым вы хотели получить доступ, находятся на вашем компьютере, поэтому вам становится легче их читать.

Часть 4: Вещи, Которые Вы Должны Знать О WhatsApp Резервного Копирования

Во-первых : если вы являетесь пользователем iPhone, то можете получить доступ к резервным копиям WhatsApp из своей учетной записи iCloud или iTunes. Когда вы создаете резервную копию контента в iCloud, у вас есть возможность создавать резервные копии только информации WhatsApp. В iTunes вы должны сделать резервную копию всей информации на вашем телефоне. Если вы являетесь пользователем Android, резервные копии файлов будут сохранены в учетной записи Google Drive, связанной с вашим идентификатором электронной почты. Если их нет здесь, то вы можете найти их во внутреннем хранилище вашего устройства. Вы также можете найти их на своей SD-карте (если она у вас есть) и проверить наличие базы данных Whatsapp.

В-третьих: Если вы хотите восстановить содержимое своих учетных записей iCloud или iTune, вы можете быстро вернуть их обратно, восстановив весь контент целиком. Однако если вы не восстановите его, когда устройство предложит вам это сделать, все данные будут удалены безвозвратно. В случае Android, если вы хотите восстановить файлы WhatsApp, перейдите в учетную запись Google Drive из своего веб-браузера и нажмите кнопку Загрузить. Все файлы, которые были скопированы, будут загружены на ваш компьютер.

В-четвертых: Сторонние приложения будут работать как на Android, так и на iPhone. MobileTrans может помочь вам перенести файлы WhatsApp с телефона Android на Mac или с устройства iOS на компьютер Windows. Это может помочь вам перенести контент с iPhone на телефон Android. Вы можете использовать его многократно, не тратя никаких денег. Единственные деньги, которые вы будете использовать, это купить новый жесткий диск, чтобы сохранить ваши файлы WhatsApp.

Вывод

Это все о том, как извлечь конкретные важные файлы из содержимого резервной копии WhatsApp. Когда вы инициируете автоматическое или ручное резервное копирование на свой Google диск или хранилище iCloud, даже перезаписанные и повторяющиеся изображения, видео и аудио будут сохранены. Таким образом, вам становится еще труднее сузить круг файлов и разговоров, которые вам нужны.

Сторонние приложения, такие как MobileTrans, предназначены для выполнения этой самой работы для всех, кто хочет получить определенные файлы из всей резервной копии. Это очень удобно в использовании, имеет быстрое время отклика и в течение 3 или 4 шагов вы можете полностью загрузить нужные вам файлы. Wazzap Migrator Extractor от MobileTrans хорошо работает как для устройств Android, так и для iPhone.

WhatsApp

Несмотря на все спорные ситуации, связанные с вопросами безопасности, мессенджер WhatsApp по-прежнему пользуется большой популярностью во всем мире.

Еще бы, ведь это приложение обладает простым и понятным интерфейсом, помноженным на широкий функционал, благодаря которому пользователи могут не только созваниваться, но и переписываться, открывая приватные и групповые чаты и отправляя друг другу любые мультимедийные файлы и яркие тематические стикеры. Есть даже опция восстановления таких переписок, о которой и пойдет речь.

Когда в WhatsApp может исчезнуть переписка

Общение в мессенджерах уже давно отправило в аутсайдеры привычную ранее SMS-переписку, будучи не только бесплатным, если не считать общих расходов на интернет, но еще и очень удобным.

Дело дошло до того, что многие пользователи намеренно не удаляют чаты, храня в них различную важную информацию и целые фотоальбомы, что позволяет не засорять смартфонную медиатеку и сортировать данные.

Единственная проблема заключается в том, что такая переписка может удалиться, что в случае отсутствия заблаговременного резервного копирования чревато потерей данных. И что примечательно, такие ситуации случаются не только по неосмотрительности, когда пользователь удаляет чаты, думая, что они ему больше не понадобятся, но уже скоро понимает, что ошибся, но и совершенно случайно, что еще обидней.

А ведь такая оплошность может случиться с каждым, поэтому сохраняйте бдительность, помня о том, что чаще всего подобные проблемы обусловлены следующими факторами и обстоятельствами:

• случайный перенос чата в утилизационную корзину, что обычно происходит на фоне несовершенств интерфейса приложения – любое небрежное движение и готово;
• сброс настроек мобильного устройства для заводских;
• перепрошивка устройства;
• удаление мессенджера, а вместе с ним и важных данных;
• смена мобильного устройства.

Если вы случайно или по оплошности удалили важную информацию, хранившуюся до этого в чатах мессенджера WhatsApp, то не спешите расстраиваться, не попробовав какой-нибудь из приведенных ниже методов восстановления.

Восстановление переписки из резервной копии пошагово

1. Удаляем мессенджер посредством длительного нажатия по его ярлыку на рабочем столе смартфона до появления виртуальной корзины или же действуя через диспетчер приложений.
2. Вновь восстанавливаем WhatsApp, используя фирменный магазин встроенных покупок на вашем смартфоне.
3. Разрешаем приложению доступ ко всем данным на устройстве, тем самым автоматически запуская сканирование последнего.
4. Кликаем по команде «Восстановить» после того, как приложение найдет резервную копию и предложит ее восстановление.
5. Дожидаемся окончания восстановления и проверяем результат.

Последний будет неудачным только лишь в том случае, если автоматически созданная резервная копия успела подвергнуться обновлению. И именно поэтому лучше не затягивать с решением подобных проблем, чтобы не сделать собственные действия необратимыми.

Если копия была, но ее удалили

Попытать удачи в восстановлении удаленных из мессенджера данных можно и после обновления автоматически созданной резервной копии. В этом случае придется воспользоваться смартфонными Проводником, для чего нужно будет выполнить следующие действия:

1. Запустить Проводник.
2. Перейти в папку мессенджера в нем.
3. Выбрать Databases и наиболее приближенную по дате к удалению версию мессенджера, помня о том, что ее восстановление неизбежно приведет к потере более свежих данных.
4. Удерживать палец на выбранной папке до тех пор, пока не появится скрытое меню, в котором нужно будет кликнуть по команде «Переименовать».
5. Удалить дату, после чего в поле должен остаться только следующий текст msgstore.db.crypt12.

После сохранения всех проделанных ранее действий должно произойти восстановление резервной копии, соответствующей выбранной дате. При желании можно повторять эксперимент n-ное количество раз, главное, не забывать сохранять последние данные.

Можно ли вернуть без резервного копирования

Перечисленные выше способы сработают только в том случае, если удавалось сохранить резервные копии с удаленными данными на устройстве. А если нет?

Оказывается, и в этом случае существуют свои пути решения проблемы, которые подразумевают использование следующей пошаговой инструкции:

1. Подключаем смартфон к ПК с помощью комплектного кабеля, поскольку нам понадобится вспомогательное ПО, вроде Hetman Partition Recovery.
2. Выбираем автоматический режим «Передачи файлов».
3. Производим запуск вспомогательной утилиты в системе ПК, которая должна распознать подключенное мобильное устройство и представить пользовательскому вниманию всю структуру его файловой системы.
4. В открывшемся перечне выбираем папку WhatsApp, а затем и Databases, в которой находятся все резервные копии устройства.
5. Кликаем на «Восстановить», представленной в виде значка спасательного круга и получаем искомый результат.

Если же вы вообще пренебрегали резервным копированием на устройстве, что чаще всего происходит тогда, когда память устройства является заполненной, то вам останется только попросить помощи у собеседника. И если он не удалил чат или использовал опцию резервного копирования, то вы все-таки сможете спасти удаленные ранее данные.

И если вам не дает покоя эта тайна, то вы можете попробовать восстановить текст с помощью специальной утилиты Notification History.

Для этого вам придется скачать и запустить на своем устройстве этот софт, а также разрешить ему отправку уведомлений, получив вместе с одним из них удаленный вашим собеседником текст. Ну а после этого можно избавиться от софта, удалив его из памяти смартфона «до следующего раза».

Можно ли вернуть переписку после удаления на Айфоне

Изучить некоторые нюансы восстановления удаленных данных стоит и владельцам мобильной электроники Apple, которая практически всегда имеет специфические отличия от устройств, работающих под управлением Android.

Как вернуть с помощью резерва

Как и в предыдущих случаях, проще всего будет восстановить данные в том случае, если на смартфоне выполнялось резервное копирование.

В таких ситуациях все, что останется пользователю, это:

Важно помнить, что данный способ сработает только в том случае, если на вашем устройстве использовалась iOS 8 и более поздние версии. Кроме того, вам не удастся восстановить переписку в прежнем виде, но это не помешает вам возвращаться к ней неограниченное количество раз.

Реально ли восстановление без резервной копии

Не использовали на своем iPhone резервное копирование? Тогда восстановить удаленные данные WhatsApp можно будет только с помощью специального софта, вроде Tenorshare UltDate.

1. Подключите смартфон к ПК.
2. После окончания поиска и определения устройства, выберите папку мессенджера, поставив возле нее птичку.
3. Кликните по команде «Сканировать».
4. Выберите в представленном списке те файлы, которые необходимо восстановить.

Данный способ идеален для восстановления текста. А вот медиаконтент он «не берет», поэтому восстановление последнего без облачного резервирования является невозможным.

Советы по восстановлению фото

Сложнее всего в случае отсутствия последнего – через вспомогательное ПО. В этом случае помогут перечисленные выше утилиты, а также папка Backup в файловой системе, в которой можно найти все резервные копии системы вашего устройства, включая любой медиаконтент.

Ну, и напоследок стоит сказать, что лучшим способом сохранения данных является профилактика их удаления. Последняя предусматривает несколько действенных приемов, среди которых не только привычное резервное копирование, которое, увы, далеко не всегда демонстрирует корректную работу.

Так, устройствам Android подойдут следующие меры профилактики безвозвратной потери данных:

• регулярное экспортирование данных из мессенджера в виде историй в txt-формате или в файлах, прикрепленных к электронным письмам, рассылаемым по указанным e-mail;
• копирование данных на Google Диск;
• сохранение чатов в системе ПК через директорию Databases.

Для устройств Windows Phone также подойдут перечисленные выше методы. А помимо них еще и использование облачного хранилища для Windows One Drive.

Что касается iPhone, то здесь выбор не так велик и заключается в использовании облачного сервиса iCloud. Зато последний позволяет восстанавливать все файлы, включая медиаконтент, что является весьма весомым преимуществом.

Хотите узнать, какие типы криминалистических артефактов WhatsApp существуют в различных операционных системах и где именно они могут быть обнаружены — тогда вам сюда. Этой статьей специалист Лаборатории компьютерной криминалистики Group-IB Игорь Михайлов открывает серию публикаций о криминалистическом исследовании WhatsApp и о том, какие сведения можно получить при анализе устройства.

Сразу отметим, что в разных операционных системах хранятся различные типы артефактов WhatsApp, и если из одного устройства исследователь может извлечь определенные типы данных WhatsApp, это совсем не означает, что подобные типы данных можно извлечь из другого устройства. Например, если изымается системный блок под управлением ОС Windows, то на его дисках, вероятно, не будут обнаружены чаты WhatsApp (исключение составляют резервные копии iOS-устройств, которые могут быть обнаружены на этих же накопителях). При изъятии ноутбуков и мобильных устройств будут свои особенности. Поговорим об этом поподробнее.

Артефакты WhatsApp в Android-устройстве

Для того, чтобы извлечь артефакты WhatsApp из устройства под управлением ОС Android, исследователь должен иметь права суперпользователя (‘root’) на исследуемом устройстве или иметь возможность иным способом извлечь физический дамп памяти устройства, или его файловую систему (например, используя программные уязвимости конкретного мобильного устройства).

Файлы приложения располагаются в памяти телефона в разделе, в котором сохраняются данные пользователя. Как правило, этот раздел носит имя ‘userdata’. Подкаталоги и файлы программы располагаются по пути: ‘/data/data/com.whatsapp/’.

Основными файлами, которые содержат криминалистические артефакты WhatsApp в ОС Android являются базы данных ‘wa.db’ и ‘msgstore.db’.

В базе данных ‘wa.db’ содержится полный список контактов пользователя WhatsApp, включая номер телефона, отображаемое имя, временные метки и любую другую информацию, указанную при регистрации в WhatsApp. Файл ‘wa.db’ располагается по пути: ‘/data/data/com.whatsapp/databases/’ и имеет следующую структуру:

Наиболее интересными таблицами в базе данных ‘wa.db’ для исследователя являются:

‘wa_contacts’
Эта таблица содержит информацию о контактах: id контакта в WhatsApp, информацию о статусе, отображаемое имя пользователя, временные отметки и т.д.

Внешний вид таблицы:

Наиболее интересными таблицами в файле ‘msgstore.db’ для исследователя являются:

Внешний вид таблицы:

Внешний вид таблицы:

Внешний вид таблицы:

Данный список полей не является исчерпывающим. Для разных версий WhatsApp часть полей могут присутствовать или отсутствовать. Дополнительно могут присутствовать поля ‘media_enc_hash’, ‘edit_version’, ‘payment_transaction_id’ и т.д.

Внешний вид таблицы:

• Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Audio/’. Содержит полученные аудиофайлы.
• Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Audio/Sent/’. Содержит отправленные аудиофайлы.
• Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Images/’. Содержит полученные графические файлы.
• Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Images/Sent/’. Содержит отправленные графические файлы.
• Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Video/’. Содержит полученные видеофайлы.
• Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Video/Sent/’. Содержит отправленные видеофайлы.
• Каталог ‘/data/media/0/WhatsApp/Media/WhatsApp Profile Photos/’. Содержит графические файлы, ассоциированные с владельцем аккаунта WhatsApp.
• Для экономии места в памяти Android-смартфона часть данных WhatsApp может храниться на SD-карте. На SD-карте, в корневом каталоге, расположен каталог ‘WhatsApp’, где могут быть найдены следующие артефакты этой программы:

Файлы, находящиеся в подкаталоге ‘Databases’:

Особенности хранения данных в некоторых моделях мобильных устройств

В некоторых моделях мобильных устройств под управлением ОС Android возможно хранение артефактов WhatsApp в ином месте. Это обусловлено изменением пространства хранения данных приложений системным программным обеспечением мобильного устройства. Так, например, в мобильных устройствах Xiaomi есть функция создания второго рабочего пространства («SecondSpace»). При активации данной функции происходит изменение месторасположения данных. Так, если в обычном мобильном устройстве под управлением ОС Android данные пользователя хранятся в каталоге ‘/data/user/0/’ (что является ссылкой на привычные ‘/data/data/’), то во втором рабочем пространстве данные приложений хранятся в каталоге ‘/data/user/10/’. То есть, на примере месторасположения файла ‘wa.db’:

• в обычном смартфоне под управлением ОС Android: /data/user/0/com.whatsapp/databases/wa.db’ (что эквивалентно ‘/data/data/com.whatsapp/databases/wa.db’);
• во втором рабочем пространстве смартфона Xiaomi: ‘/data/user/10/com.whatsapp/databases/wa.db’.

Артефакты WhatsApp в iOS-устройстве

Структура ‘ChatStorage.sqlite’:

Наиболее информативными в базе данных ‘ChatStorage.sqlite’ являются таблицы ‘ZWAMESSAGE’ и ‘ZWAMEDIAITEM’.

Внешний вид таблицы ‘ZWAMESSAGE’:

Внешний вид таблицы ‘ZWAMEDIAITEM’:

Другими интересными таблицами базы данных ‘ChatStorage.sqlite’ являются:

Также нужно обращать внимание на следующие каталоги:

Артефакты WhatsApp в Windows

• ‘C:\Program Files (x86)\WhatsApp\’
• ‘C:\Users\%User profile%\ AppData\Local\WhatsApp\’
• ‘C:\Users\%User profile%\ AppData\Local\VirtualStore\ Program Files (x86)\WhatsApp\’

В каталоге ‘C:\Users\%User profile%\ AppData\Roaming\WhatsApp\’ находится несколько подкаталогов:

Файл ‘main-process.log’ содержит информацию о работе программы WhatsApp.

Подкаталог ‘databases’ содержит файл ‘Databases.db’, но этот файл не содержит никакой информации о чатах или контактах.

Наиболее интересными с криминалистической точки зрения являются файлы, находящиеся в каталоге ‘Cache’. В основном это файлы с именами ‘f_*******’ (где * — число от 0 до 9), содержащие зашифрованные мультимедиа-файлы и документы, но среди них встречаются и незашифрованные файлы. Особый интерес представляют файлы ‘data_0’, ‘data_1’, ‘data_2’, ‘data_3’, находящиеся в этом же подкаталоге. Файлы ‘data_0’, ‘data_1’, ‘data_3’ содержат внешние ссылки на передаваемые зашифрованные мультимедиа-файлы и документы.

Также файл ‘data_3’ может содержать графические файлы.

Файл ‘data_2’ содержит аватары контактов (могут быть восстановлены поиском по заголовкам файлов).

Аватары, содержащиеся в файле ‘data_2’:

Таким образом, в памяти компьютера нельзя найти сами чаты, но можно найти:

• мультимедиа-файлы;
• документы, передававшиеся с помощью WhatsApp;
• информацию о контактах владельца аккаунта.

Артефакты WhatsApp в MacOS

В MacOS можно найти типы артефактов WhatsApp, подобные тем, которые имеются в ОС Windows.

Файлы программы находятся каталогах:

• ‘C:\Applications\WhatsApp.app\’
• ‘C:\Applications\._WhatsApp.app\’
• ‘C:\Users\%User profile%\Library\Preferences\’
• ‘C:\Users\%User profile%\Library\Logs\WhatsApp\’
• ‘C:\Users\%User profile%\Library\Saved Application State\WhatsApp.savedState\’
• ‘C:\Users\%User profile%\Library\Application Scripts\’
• ‘C:\Users\%User profile%\Library\Application Support\CloudDocs\’
• ‘C:\Users\%User profile%\Library\Application Support\WhatsApp.ShipIt\’
• ‘C:\Users\%User profile%\Library\Containers\com.rockysandstudio.app-for-whatsapp\’
• ‘C:\Users\%User profile%\ Library\ Mobile Documents\ <текстовая переменная> WhatsApp\ Accounts’
  В этом каталоге находятся подкаталоги, имена которых представляют собой номера телефонов, ассоциированных с владельцем аккаунта WhatsApp.
• ‘C:\Users\%User profile%\Library\Caches\WhatsApp.ShipIt\’
  В этом каталоге содержится информация об инсталляции программы.
• ‘C:\Users\%User profile%\Pictures\Медиатека iPhoto.photolibrary\Masters\’, ‘C:\Users\%User profile%\Pictures\Медиатека iPhoto.photolibrary\Thumbnails\’
  В этих каталогах содержатся служебные файлы программы и, в том числе, фотографии и миниатюры контактов WhatsApp.
• ‘C:\Users\%User profile%\Library\Caches\WhatsApp\’
  В этом каталоге находятся несколько SQLite-баз, которые используются для кэширования данных.
• ‘C:\Users\%User profile%\Library\Application Support\WhatsApp\’
  В этом каталоге находится несколько подкаталогов:

В каталоге ‘C:\Users\%User profile%\Library\Application Support\WhatsApp\Cache\’ находятся файлы ‘data_0’, ‘data_1’, ‘data_2’, ‘data_3’ и файлы с именами ‘f_*******’ (где * — число от 0 до 9). Информация о том, какие сведения содержат эти файлы, описана в разделе «Артефакты WhatsApp в Windows».

В каталоге ‘C:\Users\%User profile%\Library\Application Support\WhatsApp\IndexedDB\’ могут содержаться мультимедийные файлы (файлы не имеют расширений).

1. Forensic analysis of WhatsApp Messenger on Android smartphones, by Cosimo Anglano, 2014.
2. Whatsapp Forensics: Eksplorasi sistem berkas dan basis data pada aplikasi Android dan iOS by Ahmad Pratama, 2014.

В следующих статьях этой серии:

Статья, в которой будет приведена информация о том, каким образом происходит генерация ключа шифрования WhatsApp, и даны практические примеры, показывающие, как произвести расшифровку зашифрованных баз этого приложения. Извлечение данных WhatsApp из облачных хранилищ Статья, в которой мы расскажем, какие данные WhatsApp хранятся в облаках, и опишем методы извлечения этих данных из облачных хранилищ. Извлечение данных WhatsApp: практические примеры Статья, в которой будет пошагово описано, какими программами и как произвести извлечение данных WhatsApp из различных устройств.

В Group-IB знают о киберпреступности всё, но рассказывают самое интересное.

Компания Group-IB — один из ведущих разработчиков решений для детектирования и предотвращения кибератак, выявления мошенничества и защиты интеллектуальной собственности в сети со штаб-квартирой в Сингапуре.

Читайте также:

  
• Как скачать приложение дикси на телефон для скидок
  
• Как настроить приложение dji go
  
• Не работает панорама в яндекс картах на телефоне
  
• Приложение чтобы не лагали игры
  
• Как защитить телеграм бота