Главная » Песочница » Где хранятся файлы Telegram, WhatsApp, Viber на компьютере
Где хранятся файлы Telegram WhatsApp Viber на компьютере

Где хранятся файлы Telegram, WhatsApp, Viber на компьютере

На сегодняшний день самыми популярными мессенджерами являются Telegram, WhatsApp, Viber. Эти мессенджеры имеют как мобильные, так и настольные приложения. Сегодня мы продолжим тему компьютерной криминалистики и узнаем, где хранятся файлы Telegram, WhatsApp, Viber.

Где хранятся файлы Telegram

Telegram — это облачное приложение. Все чаты находятся в облаке. Частично чаты можно найти на мобильных устройствах.

Файлы настольной версии приложения Телеграм находятся в папке можно найти, кстати (Windows 8/10):

/Users/%User profile%/AppData/Roaming/Telegram/Telegram Desktop

папка телеграмм на компьютере
Папки Telegram на компьютере

Кроме подпапок в этой папке находятся два файла:

  • Исполняемый файл — Telegram.exe
  • Файл журнала — log.txt
папка телеграмм на компьютере
Фрагмент файла log.txt

Вложенная папка D877F783D5D3EF8C содержит файлы.

папка телеграмм на компьютере
Файлы в подпапках D877F783D5D3EF8C

Вероятно, эти файлы являются временными файлами рабочего стола Telegram. Не удалось определить их содержимое. Вероятно, эти файлы зашифрованы.

папка телеграмм на компьютере

Все эти файлы имеют заголовок 54 44 46 24 21 4A 0F.

Где хранятся файлы WhatsApp

WhatsApp хранит чаты для участников. Новые сообщения чата хранятся в облаке WhatsApp и могут быть получены оттуда.

Папка WhatsApp на компьютере в версиях Windows 8 и Windows 10:

/ Users /% Профиль пользователя% / AppData / Роуминг / WhatsApp

папка whatsapp на компьютере

ПРИМЕЧАНИЕ. Файл журнала установки WhatsApp находится на пути

/Users/%User profile%/AppData/Roaming/WhatsApp

Базы данных подпапок содержатся в файле SQLite — Databases.db. Но этот файл не содержит контактов или чатов.

Другие подпапки содержат временные файлы рабочего стола WhatsApp.

Наиболее интересным является кэш подпапки.

папка whatsapp на компьютере
Файлы в подпапке Cache

Файл data_2 содержит аватары членов.

папка whatsapp на компьютере
Аватары пользователей в папке WhatsApp

и ссылки на счета участников (включая номера телефонов членов)

папка WhatsApp на компьютере

Остальные файлы в подпапке Cache могут быть изображениями, видеороликами, документами, которые участники обменивают в чатах. Возможно, эти файлы зашифрованы. Как правило, в этих файлах помимо зашифрованного контента вы можете найти те же ссылки:

https://mmg-fna.whatsapp.net/d/f/At2ip8lclg6LVFnXoRmUuqFqVB4pMkSI_WkVF6AWaZc1.enc

https://mmg-fna.whatsapp.net/d/f/AkEjiy8ex6E7xhGCC6kV_dm4tz_00kLQiAUwvpowQp3p.enc

https://mmg-fna.whatsapp.net/d/f/AtFNhtBXoXIH5aM77vPNHwyn1EMHEe_R7PV6cn3NRugi.enc

Где хранятся файлы Viber

Viber хранит чаты на устройствах. Новые сообщения чата хранятся в облаке Viber и могут быть получены оттуда.

Файлы Viber (настольное приложение) можно найти по пути (Windows 8/10): / Users /% Профиль пользователя% / AppData / Роуминг / ViberPC /

Если имя одной из подпапок является номером телефона владельца этой учетной записи Viber.

папка Viber на компьютере
Папка Viber на компьютере

В папке ViberPC есть файл config.db, который содержит таблицы

Счета:

папка Viber на компьютере

CommonSettings:

папка Viber на компьютере

В подпапке с именем, которое совпадает с номером телефона владельца учетной записи Viber, есть:

папка Viber на компьютере

Файл data.db.

Вероятно, файл содержит вспомогательные данные, необходимые для правильной работы этого Instant Messenger.

Файл viber.db, содержащий Viber Calls, Viber Chat Messages, Viber Contacts (эта информация может быть извлечена с помощью AXIOM (Magnet Forensics) или Belkasoft Evidence Center (Belkasoft). При исследовании файла viber.db с помощью SQLite Viewer из можно извлечь дополнительную информацию:

  • дополнительная информация о настройках программы ViberPC;
  • информация о загруженных и загруженных файлах;
  • chat информация;
  • восстановленные чаты;
  • версия Instant Messenger;
  • и т.д.

папка Viber на компьютере

В подпапке Аватары — аватары пользователей Vibera.

В подпапке фоны — это фоновые изображения.

Вложенная папка Thumbnails содержит эскизы изображений, которые были загружены и загружены членами Viber.

Выводы

Разработчики мессенджеров заявляют, что чаты частично или полностью хранятся на устройствах. Однако это утверждение неверно для приложения Telegram Desktop и приложения WhatsApp Desktop.

При анализе рабочего приложения WhatsApp экзаменатор может извлекать аватары и номера телефонов из WhatsApp.

При анализе приложения Viber Desktop экзаменатор может извлекать Viber Calls, Viber Chat Messages, Viber Contacts, аватары и медиа-кеш. С глубоким анализом viber.db с помощью инструмента SQLite Viewer можно извлечь дополнительную информацию.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *