Vi presenterar den rättsmedicinska analysen av artefakter kvar på Android-enheter av WhatsApp Messenger, klienten av WhatsApp snabbmeddelanden systemet. Vi ger en fullständig beskrivning av alla artefakter som genereras av WhatsApp Messenger, vi diskuterar avkodning och tolkningen av var och en av dem, och vi visar hur de kan korreleras tillsammans för att härleda olika typer av information som inte kan erhållas genom att överväga var och en av dem i isolering. Genom att använda de resultat som diskuteras i detta dokument, kommer en analytiker att kunna rekonstruera listan över kontakter och kronologi av de meddelanden som har utbyts av användare. Dessutom, tack vare korrelationen av flera artefakter, (s) han kommer att kunna dra slutsatsen information som när en specifik kontakt har lagts till, för att återställa raderade kontakter och deras tid för radering, för att avgöra vilka meddelanden har 1 arXiv:1507.07739v1 [cs.CR] 28 Jul 2015 togs bort, när dessa meddelanden har utbyts, och de användare som utbytte dem.
Anglano REF fokuserade på att undersöka de artefakter som genereras av användare som använder kommunikationsprogrammet, WhatsApp.
Forensic Analysis of WhatsApp Messenger on Android Smartphones
{'venue': 'Digital Investigation, Vol. 11, No. 3, pp. 201-213, September 2014', 'journal': None, 'mag_field_of_study': ['Computer Science']}