[모바일 포렌식] LINE Lite 분석

Mobile Phone: LG G Pro

Application: Line Lite

분석환경: Window 10

분석 툴: Autopsy 4.19.1

 

앱이 삭제되지 않았을 때

CHAT.db에는 채팅에 관련한 내용이 들어있다.

라인 관련 이미지 파일을 추출하였다.

라인 채팅에 대한 내용이 추출된 것이 보이는 것을 볼 수 있다. 또한, 이미지 전송에 대한 내용도 보인다.

몇 개의 데이터가 오고 갔는지 보인다.

 

앱이 삭제 되었을 때

com.linecorp.linelite라는 디렉토리는 삭제된다.

 

물론, 관련 내용도 모두 사라진다.