[모바일 포렌식] Snapchat(스냅샷) 아티팩트 분석

환경: Android G Pro

분석 툴: DB Brower

Snapchat 버전:  11.54.0.38

 

메시지를 삭제하기 전의 분석 내용이다.

 

Snapchat Databases 중, arroyo.db에서 해당 내용을 확인할 수 있었다.

17개의 의미 있는 테이블 중, conversation_message 테이블을 보면 아래의 정보를 볼 수 있다.

 

어떤 메시지의 대화를 나누었는지는 알 수 없지만, 클라이언트 대화 id와 메시지id, 읽은 시간, 마지막으로 대화한 id 등을 볼 수 있다.

대화의 내용이 저장되지는 않지만, 언제 대화를 나누었는지, 어떤 id와 대화를 나누었는지에 대한 대략적인 정보만 알 수 있는 것으로 보인다.

 

User_conversation 테이블을 보면 user의 id와 대화한 클라이언트 id를 볼 수 있다.