iOS sms.db & CallHistory.storedata

🔍 Kategori: artifact 🏷️ Alias: sms.db, CallHistory.storedata, iOS SMS, iOS Samtalshistorik, iMessage Forensics ⚖️ Forensisk standard

Centrala SQLite-databaser i iOS som lagrar iMessage/SMS-historik, bifogade filer, samtalstider, FaceTime-loggar och raderade poster i WAL-filer.

🔬 Forensisk Betydelse & Utredningsmetodik

Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av iOS sms.db & CallHistory.storedata i digitala förundersökningar.

⚙️ Tekniska Parametrar & Verktygsstöd

Filsystemsplacering (på undersökt media): /private/var/mobile/Library/SMS/sms.db
Forensiska verktyg:
iLEAPP ↗ DB Browser for SQLite ↗ Autopsy ↗

📚 Källor & Fördjupning

🏛️ NIST

NIST SP 800-101 Rev. 1: Guidelines on Mobile Device Forensics

Läs specifikation →

🏛️ Open Source DFIR

Alexis Brignoni: ALEAPP & iLEAPP Open Source Mobile Parsers

Läs specifikation →

🏛️ Apple Security

Apple Security Guide & iOS Data Protection Architecture

Läs specifikation →

Alla begrepp Sök incidenter i Intelligence →