환경: Android G Pro
분석 툴: DB Brower
인스타그램 데이터베이스에서는 총 6개의 의미 있는 테이블이 존재한다. 데이터베이스에 저장되는 데이터는 표와 같다.
[데이터베이스 내 전체 테이블 정보]
| Table Name | Content |
| android_metadata | Country used |
| messages | Sever item id, client item id, timestamp, message type, text etc |
| mutations | Contain user id, mutation type |
| session | session type |
| sqlite_sequence | amount of data stored in each table |
| threads | Contain Last activity time, user id, thread info |
○ ‘messages’ 테이블
Messages 테이블에는 Thread id가 저장된다. 해당 아이디로 thread 테이블에 저장된 아이디를 확인할 수 있다. 송수신한 메시지 내용, 메시지를 전송한 사용자 아이디, message 타입 등이 저장된다. Message type은 reel share, action_log, like, text 등으로 분류되어 저장된다.
'Degital Forensic > Mobile Forensic' 카테고리의 다른 글
| [모바일 포렌식] 밴드 (Band) DB 분석 (0) | 2022.05.14 |
|---|---|
| [모바일 포렌식] Line Lite(라인 라이트) DB 분석 (0) | 2022.05.14 |
| [모바일 포렌식] snapchat(스냅챗) DB 분석 (0) | 2022.05.14 |
| [모바일 포렌식] Telegram(텔레그램) 아티팩트 분석 -2 (0) | 2022.05.14 |
| [모바일 포렌식] Snapchat(스냅샷) 아티팩트 분석 -2 (0) | 2022.05.14 |
