Android Forensisch onderzoek
Android forensisch onderzoek is een tak van forensisch onderzoek op mobiele apparaten met betrekking tot het herstellen van digitaal bewijsmateriaal of gegevens van een Android-besturingssysteem onder forensisch verantwoorde omstandigheden. De term mobiel apparaat verwijst meestal naar mobiele telefoons; het kan echter ook betrekking hebben op elk digitaal apparaat dat zowel intern geheugen als communicatiemogelijkheden heeft, inclusief PDA-apparaten, GPS-apparaten en tabletcomputers.
In de meeste onderzoeken blijken mobiele telefoons waardevolle informatiebronnen te zijn. Partijen in rechtszaken die wangedrag willen bewijzen, vinden vaak belangrijk bewijs, aanwijzingen en sporen door activiteiten te analyseren die zijn opgeslagen op mobiele telefoons en slimme apparaten, inclusief contacten en hun aanmaakdatums, evenals wanneer en hoe vaak bepaalde telefoonnummers werden gebeld.
Gegevens herstellen van Android-telefoons
- SMS | IM Chat | WhatsApp | Viber | Skype | Wechat | IRC | Verwijderd
- Oproepgeschiedenis | Inkomend | Uitgaand | Gemist | verwijderd
- E-MAILS | Inkomend | Uitgaand | Concepten | verwijderd
- GPS-locaties | Waypoints | GEO tagging van foto’s
- Foto’s | Verzonden | Ontvangen | Verwijderd
- Logboeken van sociale netwerken | Activiteit Tijd | GEO-login | Verwijderd
- Internetgeschiedenis | Geschiedenis | Ingevoerde trefwoorden | Zoekopdrachten | Verwijderd | Cookies
- Wifi Data | SSID | MAC | I.P
- Bluetooth | Gekoppelde apparaten | Tijdstempel
