Come Recuperare i messaggi WhatsApp in condizioni estreme anche dopo il reset del telefono

Il caso di oggi è uno di quelli che un centro di recupero dati non vorrebbe mai incontrare, il recupero dei messaggi di whatsapp con applicazione disinstallata e  telefono resettato.

Come iniziare il recupero del Samsung S4

Prima di tutto è necessario portare i nostri privililegi eseguendo il rooting,operazione essenziale per poter eseguire una immagine completa del dispositivo, poi è necessario preparare un mini sd card precedentemente sottoposta ad un processo di secure erase, ed il nostro ChallengerOS o se preferite windows e ADB, ma noi siamo dei puristi , e ChallengerOS è ottimo e adattissimo per questo tipo di operazione.

1. Rooting del Samsung S4 ( potete usare anche WhatsApp Data Recovery )
2. Formattazione a basso livello della microsd card
3. Far Partire ChallengerOS e installate il pacchetto Android Debug Bridge ( ADB )
4. Lanciate Terminale da ChallengerOS
5. Digitate adb shell
6. Siamo dentro la shell di android

Come eseguire l'immagine della memoria fisica di android

Per poter trasferire l'immagine della memoria di android all'esterno utilizzeremo il comando dd direttamente dalla shell di android.
La sequenza dei comandi è molto semplice e viene descritta qui.

Come Analizzare l'immagine disco

Una volta che la memoria è stata completamente trasferita sulla micro sd card, sarà opportuno creare l'indice forense per una analisi veloce ed efficace.
Challenger Rocket, dispone del sistema di indicizzazione forense completamente automatizzato direttamente dall'editor binario.
Il comando direttamente da Rocket sarà CTRL + I per aprire la finestra di creazione dell'indice forense.
Selezionate il percorso del file che sarà la Vostra miniera di informazioni intellegibili ed aspettate il termine della procedura. 

Come Localizzare i messaggi di WhatsApp

I messaggi di whatsapp anche se cancellati, persistono nella memoria del dispositivo, quindi per localizzarli, apriamo una nuova finestra di Rocket e localizziamo il file di indice appena creato.

A questo punto direttamente dall'editor binario premiamo CTRL+F per aprire il popup di ricerca.

La chiave per cercare i frammenti dei messaggi di whatsapp sarà @s.whatsapp.net, questa semplice stringa di testo è efficace per localizzare tutte le chat presenti nella memoria.

Come analizzare le ricerche effettuate su google con il dispositivo

Esattamente con lo stesso metodo utilizzato per trovare i messaggi di whatsapp possiamo trovare tutte le ricerche eseguite con il dispositivo si google.
Apriamo il box di ricerca e digitiamo come selezione google.it/search?q= e magicamente scopriremo tutte le informazione che l'utente ha cercato sul motore di google.