모바일 포렌식 분석

모바일 포렌식 데이터의 종류

1. 시스템 정보

• 기기 모델 및 버전 정보: 스마트폰의 모델명과 운영체제 버전.
• 네트워크 연결 정보: Wi-Fi, 모바일 데이터 등 네트워크 상태 및 연결 기록.
• 다운로드 및 설치된 앱 목록: 기기에 설치된 애플리케이션 목록.

2. 사용자 데이터

• 연락처: 사용자의 연락처 목록.
• 통화 기록: 수신, 발신 및 부재중 통화 기록.
• 문자 메시지 기록: 발신 및 수신된 문자 메시지 내용.

3. 애플리케이션 사용 기록

• 각 애플리케이션의 사용 내역 또는 로그를 특정 파일 형식으로 저장.

---

데이터 저장 형식

1. 텍스트 형태

• 정의: 텍스트 파일로 저장된 데이터.
• 파일 형식:
  • *.log, *.xml, *.cfg 등 다양한 텍스트 파일 형태로 존재.
  • 내용: 기기 정보, 시스템 로그, 애플리케이션 설정 정보 등.

2. 데이터베이스 형태

• 정의: 데이터베이스 파일에 저장된 데이터.
• 파일 형식: *.db 확장자, 주로 SQLite와 같은 데이터베이스 형식 사용.
• 내용: 대부분의 애플리케이션 사용 기록이 데이터베이스에 기록됨.

3. 멀티미디어 형태

• 정의: 사진, 동영상과 같은 미디어 파일.
• 내용: 사용자가 촬영하거나 다운로드한 이미지와 영상 파일.

 

---

안드로이드(Android) 기기 정보/시스템 로그 데이터 경로

분류	저장된 정보	파일 경로
전원	전원 종료 로그	/data/log/poweroff_info.txt
	전원 재시작 로그	/data/log/power_off_reset_reason.txt /data/log/power_off_reset_reson_backup.txt
	시스템 부팅 로그	/data/log/rtc.log /data/system/dropbox/SYSTEM_BOOT@[UTC]_[DATE]_[TIME].txt
앱 관련	설치된 애플리케이션의 패키지명, 버전, 경로, 시간정보 등	/data/system/packages.xml
	자동 동기화 앱 및 계정 기록	/data/system/sync/accounts.xml
	앱 별 실행 횟수, 실행 중지, 중단 시간 정보	/data/system/dmappmgr.db
네트워크	연결한 Wi-Fi 정보 (SSID, 암호화 방식)	/data/misc/sifi/WifiConfigStore.xml /data/misc/wifi/wpa_supplicant.conf/wpa_supplicant.bak.conf
	블루투스 설정 정보	/data/misc/bluetoothd/config

 

애플리케이션 데이터

저장된 정보	파일 경로
문자 메시지	/data/data/com.android.providers.telephony/databases/mmsms.db /data/data/com.samsung.android.messaging/databases/message_content.db
연락처	/data/data/com.android.providers.contacts/databases/contacts2.db
S브라우저	/data/data/com.sec.android.app.sbrowser/Default/History
통화내역	/data/data/com.sec.android.provider.logsprovider/databases/logs.db /data/data/com.android.providers.contacts/databases/calllog.db
캘린더	/data/data/com.android.providers.calendar/databases/calendar.db
이메일	/data/data/com.android.email/datbases/EmailProvider.db /data/data/com.google.android.gm/databases/mailstore.UserID@gmail.com

 

 

iOS 데이터 분석

여러가지 형태로 시스템 설정 정보, 애플리 케이션 정보 등을 저장

Plist(Property List): 애플 기반의 시스템(OS X, iOS 등)에서 객체 직렬화를 위해 사용하는 파일

저장된 정보	파일 경로
계정 정보	/private/var/mobile/Library/Accounts/accounts3.splite
주소록 정보	/private/var/mobile/Library/AddressBook/AddressBook.sqlitedb
통화 기록	/private/var/mobile/Library/CallHistoryDB/CallHistory.storedata
전화 번호, 기기 등록 날짜 등	/private/var/wireless/Library/Preferences/com.apple.commcenter.plist
Wi-Fi 연결 정보	/private/var/preferences/SystemConfiguration/com.apple.wifi.plist
사파리(Safari)기록	/private/vat/mobile/Library/Safari/History.db, bookmarks.db, BrowserState.db