خدمة مباشرة
WA Forensic
تحليل جنائي رقمي read-only للنسخ الاحتياطية القانونية من iOS وقواعد بيانات WhatsApp وآثار الرسائل المحذوفة والتقارير وسلسلة الحيازة.
التحدي
أدلة WhatsApp نادرا ما تكون مرتبة. قد يبدأ التحقيق بنسخة iOS احتياطية، أو قواعد SQLite، أو محادثات مصدرة، أو مراجع وسائط، أو آثار جزئية من عملية سابقة. الرسائل المحذوفة والمحادثات المفرغة وسجلات السحب قد تترك بقايا قابلة للفحص، لكن يجب التعامل معها بحذر: المبالغة في الادعاء خطر مثل فقدان الدليل.
منهجنا
WA Forensic مصمم كمسار read-only للأعمال الجنائية المصرح بها. يفحص قواعد WhatsApp وآثار iOS ذات الصلة، يستخرج أدلة منظمة، يحاول استردادا best-effort من WAL وfreelist وfree-block في SQLite، ويحفظ المصدر التقني باستخدام hashes وoffsets ومستويات ثقة وسلسلة حيازة hash-linked. المنصة لا تتجاوز التشفير الطرفي، ولا تخمن كلمات المرور، ولا تصل إلى أجهزة من دون تصريح.
Mobile evidence
استرداد آثار الرسائل المحذوفة من دون مبالغة.
يفصل WA Forensic بين الدليل والاحتمال والاستحالة التقنية ليبقى التقرير مفيدا في التحقيقات الحساسة.
يبحث النظام عن الأدلة القابلة للاسترداد حيث يمكن أن تبقى الآثار الجنائية واقعيا: السجلات الحية، metadata السحب، WAL frames، SQLite freelist، free-block وآثار iOS ذات الصلة.
يتم تسجيل كل جزء مرشح مع بيانات مصدره وhash طبيعي، بحيث يمكن للمراجع تمييز الدليل القوي عن جزء جزئي أو غير قابل للإسناد.
نموذج التقرير محافظ عمدا. عندما يجعل التشفير أو الكتابة فوق البيانات أو غياب المفاتيح الاسترداد مستحيلا، يتم توثيق هذا الحد.
قدرات جنائية
- تحليل read-only للأدلة المكتسبة
- فحص WhatsApp SQLite وWAL
- Carving لأجزاء محذوفة
- استخراج الرسائل المسحوبة والمحادثات المفرغة
- دعم timeline متعدد المصادر
- Confidence scoring وإزالة التكرار
- سلسلة حيازة hash-linked
- تقارير JSON وCSV وملخصات
حالات استخدام نموذجية
- تحقيقات داخلية تتضمن أدلة هاتف مصرح بها
- دعم النزاعات والمراجعة التقنية الأولية
- Triage جنائي خاص قبل مختبر رسمي
- توثيق قابل للتدقيق للمنهجية والآثار والهاشات والقيود
ما يشمله
ما يشمله
- تحليل ChatStorage.sqlite وChatStorage.sqlite-wal وExtChatDatabase.sqlite وLID.sqlite وCallHistory.sqlite وآثار iOS ذات الصلة
- استخراج الرسائل المسحوبة، المحادثات المفرغة، معرفات جهات الاتصال، مراجع الوسائط، الطوابع الزمنية والبيانات الوصفية
- Carving best-effort لأجزاء نصية قابلة للقراءة من SQLite freelist وfree-block وWAL frames والبيانات المتبقية
- تصنيف النتائج مع confidence score ونوع المصدر والصفحة وbyte offset والطول وبصمة SHA-256
- تقارير JSON وCSV وملخصات قابلة للقراءة للمراجعة أو التسليم إلى خبير
- سلسلة حيازة hash-linked للتوثيق والتحقق من سلامة الاستخراج والمعالجة والمخرجات
آلية التعاون
تبدأ كل مهمة بتحديد النطاق: التصريح أو الموافقة، حالة الجهاز أو النسخة الاحتياطية، طريقة الاكتساب، القيود القانونية ومتطلبات التقرير. يمكن لـ FRT تحليل نسخ تم الحصول عليها مسبقا، أو بناء مسار عمل قابل للدفاع عنه، أو إعداد triage تقني للتصعيد إلى مختبر جنائي رقمي معتمد عند الحاجة.
النطاق الجغرافي
WA Forensic مخصص فقط للأعمال الجنائية القانونية والمصرح بها. لا يمكن استرداد المحتوى المحذوف إلا عندما تبقى آثار قابلة للقراءة في النسخة الاحتياطية أو SQLite أو WAL أو freelist أو cache أو الآثار الداعمة. لا يمكن إعادة بناء مواد WhatsApp أو Signal المشفرة إذا كانت المفاتيح المطلوبة غير موجودة في الأدلة المكتسبة.
الأسئلة الشائعة
أسئلة متكررة.
- هل يستطيع WA Forensic استرداد رسائل WhatsApp المحذوفة؟
- أحيانا. يمكنه استرداد آثار قابلة للقراءة ما زالت موجودة في قواعد البيانات أو WAL أو SQLite freelist أو free-block أو cache أو الآثار ذات الصلة. لا يمكنه استرداد محتوى تمت الكتابة فوقه أو لم يكن موجودا في المواد المكتسبة.
- هل يتجاوز تشفير WhatsApp؟
- لا. WA Forensic لا يكسر التشفير الطرفي، ولا يخمن كلمات المرور، ولا يعيد بناء مفاتيح Signal غير الموجودة في الدليل. يتم توثيق هذا الحد في التقرير.
- ما المصادر المدعومة؟
- يركز المسار على نسخ iOS الاحتياطية المكتسبة قانونيا وقواعد WhatsApp مثل ChatStorage.sqlite وChatStorage.sqlite-wal وExtChatDatabase.sqlite وLID.sqlite وCallHistory.sqlite.
- هل يصلح للاستخدام القانوني أو الوظيفي؟
- صمم لدعم مراجعة قابلة للدفاع عنها، لكن الاستخدام القانوني أو الوظيفي يعتمد على الاختصاص، التصريح، إشعارات الخصوصية وطريقة الاكتساب.
- ما المخرجات؟
- JSON وCSV وملخصات قابلة للقراءة وSHA-256 hashes وsource offsets وتسميات ثقة وسلسلة حيازة hash-linked.
هل تريد مناقشة WA Forensic؟
أرسل لنا موجزاً سرياً. سنرد خلال يوم عمل واحد بمنسق مخصص.