Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:seminari2023:forenzicka_analiza_podataka_koje_na_iphone-u_ostavlja_whatsapp [2024/01/21 21:05]
Bagić Ana [WhatsApp Messenger i iOS]
+++ racfor_wiki:seminari2023:forenzicka_analiza_podataka_koje_na_iphone-u_ostavlja_whatsapp [2024/01/22 02:33] (trenutno)
Bagić Ana [Pretraživanje ChatStorage.sqlite baze podataka]
@@ Redak 50: / Redak 50: @@
 ===== Pretraživanje ChatStorage.sqlite baze podataka =====
-Nakon što sam 'ChatStorage.sqlite' bazu podataka exportala na disk, pomoću alata 'DB Browser for SQLite' mogla sam pretraživati tu bazu. To je vizualni alat otvorenog koda za stvaranje, dizajn i uređivanje baza podataka kompatibilnih sa SQLiteom. Otvorila sam ChatStorage.sqlite bazu u toj aplikaciji i prikazale su se tablice koje se mogu vidjeti na slici 2.
+Nakon što sam 'ChatStorage.sqlite' bazu podataka exportala na disk, pomoću alata 'DB Browser for SQLite' mogla sam pretraživati tu bazu. To je vizualni alat otvorenog koda za stvaranje, uređivanje i pretraživanje baza podataka kompatibilnih sa SQLiteom. Otvorila sam ChatStorage.sqlite bazu u toj aplikaciji i prikazale su se tablice koje se mogu vidjeti na slici 2.
 {{ :racfor_wiki:seminari2023:tables.png?nolink&400 | Slika 2: Tablice u ChatStorage.sqlite bazi podataka}}
@@ Redak 63: / Redak 63: @@
 U tablici postoje 34 stupca, neki od njih se ne koriste, neki nisu jasni za što se koriste ali oni najbitniji za forenziku su sljedeći:
-  - ZSENTDATE - vrijeme kada je poruka poslana u OS X Epoch Time formatu (taj format je drugačiji od ostalih formata koji računala koriste i ne počinje od 1.1.1970., nego od 1.1.2001. i Apple ga koristi iz nekog razloga), konverter iz toga formata u čitljiv format može se pronaći na [[https://www.epochconverter.com/coredata|ovoj poveznici]]
+  - ZSENTDATE - vrijeme kada je poruka poslana u Cocoa Core Data Time formatu (taj format je drugačiji od ostalih formata koji računala koriste i ne počinje od 1.1.1970., nego od 1.1.2001. i Apple ga koristi iz nekog razloga), konverter iz toga formata u čitljiv format može se pronaći na [[https://www.epochconverter.com/coredata|ovoj poveznici]]
   - ZFROMJID - WhatsApp identifikator korisnika koji je poslao poruku ili NULL ako se radi o odlaznoj poruci
   - ZMEDIASECTIONID - mjesec i godina kada je poslana medijska datoteka ili NULL ako se radi o tekstualnoj poruci
@@ Redak 73: / Redak 73: @@
   - ZWAPROFILEPUSHNAME - povezuje WhatsApp identifikator sa imenom kontakta
   - ZWAPROFILEPICTUREITEM - povezuje WhatsApp identifikator sa profilnom fotografijom kontakta
-  - Z_PRIMARYKEY - sadrži generalne informacije o bazi podataka poput potpunog broj spremljenih poruka, broja razgovora i slično
+  - Z_PRIMARYKEY - sadrži generalne informacije o bazi podataka poput potpunog broja spremljenih poruka, broja razgovora i slično

racfor_wiki/seminari2023/forenzicka_analiza_podataka_koje_na_iphone-u_ostavlja_whatsapp.1705867548.txt.gz · Zadnja izmjena: 2024/01/21 21:05 od Bagić Ana