WhatsApp

Получив телефон на пол минуты, переходим по следующим путям и берём базы:

Контакты

/data/data/com.whatsapp/databases/wa.db

Сообщения

/data/data/com.whatsapp/databases/msgstore.db

Информация будет зашифрована, поэтому захватим с собой ключ.

/data/data/com.whatsapp/files/key

Телефон больше не нужен нам.

Воспользуемся софтом Andriller. Присутствует как на Windows так и на Linux

Запустив, выбираем "Decoders" и видим

Выбираем нужный нам декодер и добавляем базу.

После расшифровки видим

Читаем номера, даты и продолжительность. Такая же ситуация и с сообщениями.

Данный софт оснащён большим количеством возможностей. В скором мы сделаем полный разбор того, что можно вытащить из телефона "жертвы". И как эту информацию правильно обработать.