포렌식N데이터복구사례
삭제된 위챗 내용 복구 및 위치정보 분석 요청
2020.02.24 14:20:14
조회수 532
의뢰인은 갤럭시 노트8을 사용하고 계셨습니다.
위챗으로 중국쪽 회사와 업무적인 대화들을 많이 하셨다고 하셨습니다.
필요가 없겠다 싶어서 삭제한 내용들이 법적인 문제가 생기면서 법원에 제출을 해야하는 상황이라고 하셨습니다.
가능하면 삭제됐던 #위챗복구 와 #위치추적 도 함께 분석해 주시길 원하셨습니다.
사용하시는 핸드폰이 암호화 처리가 되어져 있었기 때문에 디코딩 이후에 내부에 있던 자료들을 수집할 수 있었습니다.
위챗 데이터베이스를 획득한 이후에 delect data만 별도로 분석해서 저장을 해드렸으며 GPS정보값들을 분석해서
핸드폰이 이동한 동선을 파악 후 보고서를 만들어 드렸습니다.
삭제됐던 위챗 대화내용들이 수백개 가량 복구가 되었는데요. 이 중 일부를 법원에 제출하셔야 한다고 하셔서 증거감정서를 제작해 드렸습니다.
위치정보는 변호사 사무실로 보내달라고 하셔서 바로 메일로 보내 드렸습니다.
전국 SDR포렌식 센터에서는 삭제된 위챗복구 뿐만 아니라 핸드폰의 이동 동선을 파악할 수 있는 위치정보 분석 서비스가 가능합니다.
| 번호 | 제목 | 작성자 | 날짜 |
|---|
| 번호 | 제목 | 날짜 | 작성자 | 조회 |
|---|---|---|---|---|
| 114 |
카카오톡 대화내용 복구 방법이 있네요
|
2019.01.03 | |
959 |
| 113 |
잘 사용하던 외장하드에 문제가 생겼을 때 긴급으로 무료점검이 가능합니다.
|
2018.12.27 | |
231 |
| 112 |
사용하던 핸드폰에서 실수로 버튼을 잘못 눌러서 전화번호들이 모두 삭제가 됐어요.
|
2018.12.19 | |
1167 |
| 111 |
아이폰을 사용하던 도중 무한사과 증상으로 수리 후 자료파일 사라짐
|
2018.12.15 | |
330 |
| 110 |
잘 사용하던 usb메모리의 폴더와 자료들이 열리지 않아서 원격으로 해결했네요.
|
2018.12.14 | |
157 |
| 109 |
캐논카메라 DSLR에서 촬영한 동영상파일들이 삭제되서 원격으로 복구
|
2018.12.13 | |
427 |
| 108 |
갑자기 잘 사용하던 삼성외장하드가 인식이 안되는 상태가 되버렸어요.
|
2018.12.13 | |
431 |
| 107 |
고장나서 사용하지 않고있는 알카텔 핸드폰에서 1년전 카카오톡 대화내용 복구
|
2018.12.13 | |
218 |
| 106 |
외장하드 사용도중 문제가 발생하여 데이터복구 중...
|
2018.11.09 | |
116 |
| 105 |
윈도우 10 설치 이미지 ESD-USB 생기며 데이터 사라짐
|
2018.10.12 | |
128 |
| 104 |
순간 아찔~ 리커버리 솔루션 작동된 SSD 데이터복구
|
2018.09.14 | |
113 |
| 103 |
산업용장비 하드디스크 데이터복구 성공
|
2018.09.03 | |
80 |
| 102 |
보안 강화된 암호화폰 문자메지지 복구 성공
|
2018.09.03 | |
87 |
| 101 |
새폰으로 옮기면서 사라진 연락처 복구 성공
|
2018.08.29 | |
86 |
| 100 |
6개월 전에 삭제했던 카카오톡 첨부사진 복구성공 SDR
|
2018.08.18 | |
127 |


















