Android手机中WhatsApp的取证分析-研究论文

WhatsApp是广为人知的社交媒体平台之一。 它具有聊天，通话，视频通话，彩信共享，文档等许多功能。目前，全球有15亿WhatsApp用户。 WhatsApp中新增的一项功能允许发件人在距收件人一端1个小时之内删除已发送的消息，并显示“此消息已删除”。 此功能提供了删除消息的功能。 那是在不知不觉中发送的。 但是，这种机制也给执法人员和决策者带来了挑战。 删除的消息可能具有跟踪网络犯罪的数字证据，当发送者删除网络犯罪时，将很难在接收者的末端检索到该网络犯罪。 在这篇研究论文中，我们建议使用各种取证工具来分析WhatsApp数据库的伪像，并比较工具的效率，即哪种工具能够重建WhatsApp数据库的年表。