Servizio diretto
WA Forensic
Analisi forense mobile read-only per backup iOS acquisiti legalmente, database WhatsApp, tracce di messaggi cancellati, report e catena di custodia.
La sfida
Le evidenze WhatsApp raramente arrivano ordinate. Un'indagine puo' partire da un backup iOS, da database SQLite, chat esportate, riferimenti media o artefatti parziali di una precedente acquisizione. Messaggi cancellati, chat svuotate e record di revoca possono lasciare tracce residue, ma vanno trattati con cautela: promettere troppo e' pericoloso quanto perdere l'evidenza.
Il nostro approccio
WA Forensic e' progettato come workflow read-only per attivita' forensi autorizzate. Analizza database WhatsApp e artefatti iOS correlati, estrae evidenze strutturate, tenta il recupero best-effort da WAL, freelist e free-block SQLite, e conserva la provenienza tecnica con hash, offset, livelli di confidenza e catena di custodia hash-linked. La piattaforma non bypassa la cifratura end-to-end, non forza credenziali e non accede a dispositivi senza autorizzazione.
Mobile evidence
Recupero messaggi cancellati, senza promesse eccessive.
WA Forensic separa evidenza, probabilita' e impossibilita' tecnica per mantenere i risultati utili nelle indagini sensibili.
Il sistema cerca evidenze recuperabili dove le tracce forensi possono realisticamente sopravvivere: record vivi, metadati di revoca, frame WAL, freelist SQLite, free-block e artefatti iOS correlati.
Ogni frammento candidato viene registrato con metadati di sorgente e hash normalizzato, cosi' il revisore puo' verificare da dove proviene e distinguere un risultato forte da un frammento parziale o non attribuibile.
Il modello di report e' volutamente conservativo. Quando cifratura, sovrascrittura o chiavi mancanti rendono il recupero impossibile, il limite viene documentato.
Capacita' forensi
- Analisi read-only di evidenze acquisite
- Ispezione SQLite e WAL WhatsApp
- Carving di frammenti cancellati
- Estrazione revoche e chat svuotate
- Supporto timeline cross-source
- Confidence scoring e deduplica
- Catena di custodia hash-linked
- Report JSON, CSV e sintesi
Casi d'uso tipici
- Indagini interne con evidenze mobili autorizzate
- Supporto a contenzioso e revisione tecnica preliminare
- Triage forense privato prima di escalation a laboratorio
- Documentazione audit-ready di metodi, artefatti, hash e limiti
Cosa è incluso
Cosa è incluso
- Analisi di ChatStorage.sqlite, ChatStorage.sqlite-wal, ExtChatDatabase.sqlite, LID.sqlite, CallHistory.sqlite e artefatti iOS correlati
- Estrazione di messaggi revocati, chat svuotate, identificativi contatto, riferimenti media, timestamp e metadati
- Carving best-effort di frammenti leggibili cancellati da freelist SQLite, free-block, frame WAL e dati residui
- Classificazione dei candidati con confidence score, tipo sorgente, pagina, offset byte, lunghezza byte e hash SHA-256
- Report JSON, CSV e sintesi leggibili per revisione, disclosure e passaggio a perito
- Catena di custodia hash-linked per acquisizione, processing, output e verifica di integrita'
Modalità di ingaggio
L'incarico inizia con una definizione del perimetro: autorita' o consenso, stato del dispositivo o backup, metodo di acquisizione, vincoli giurisdizionali e aspettative di reportistica. FRT puo' analizzare backup gia' acquisiti, impostare un workflow difendibile o preparare un triage tecnico per eventuale escalation a laboratorio forense certificato.
Copertura
WA Forensic e' destinato solo ad attivita' forensi lecite e autorizzate. Il contenuto cancellato e' recuperabile solo quando restano tracce leggibili nel backup, nel database SQLite, nel WAL, nella freelist, nelle cache o negli artefatti di supporto. Materiale WhatsApp o Signal cifrato non puo' essere ricostruito se le chiavi necessarie non sono presenti nell'evidenza acquisita.
FAQ
Domande frequenti.
- WA Forensic puo' recuperare messaggi WhatsApp cancellati?
- A volte. Puo' recuperare tracce leggibili ancora presenti in database, WAL, freelist SQLite, free-block, cache o artefatti correlati. Non puo' recuperare contenuti sovrascritti o mai presenti nel materiale acquisito.
- Bypassa la cifratura WhatsApp?
- No. WA Forensic non rompe la cifratura end-to-end, non forza credenziali e non ricostruisce chiavi Signal assenti dall'evidenza. Il limite viene documentato nel report.
- Quali sorgenti supporta?
- Il workflow e' centrato su backup iOS acquisiti legalmente e database WhatsApp come ChatStorage.sqlite, ChatStorage.sqlite-wal, ExtChatDatabase.sqlite, LID.sqlite e CallHistory.sqlite.
- E' adatto a uso legale o disciplinare?
- E' progettato per supportare una revisione difendibile, ma l'uso in contesti legali, HR o disciplinari dipende da giurisdizione, autorizzazione, informative privacy e metodo di acquisizione.
- Quali output produce?
- JSON, CSV, sintesi leggibili, hash SHA-256, offset sorgente, etichette di confidenza e catena di custodia hash-linked.
Volete discutere WA Forensic?
Inviateci una richiesta riservata. Rispondiamo entro un giorno lavorativo con un coordinatore dedicato.