朝からお勉強

途中から、携帯フォレンジックツールに夢中でしたw

使ったツールはoxygen forensic suite2
評価版なので、最大10itemしか表示されないらしい
各レコードにはMD5Hashがつくので、これで検索すると楽チン

 +DeviceInfo
 +Phonebook
      アドレス帳 日本語表示可能
 +Calendar
      予定表 日本語表示可能
 +Notes
      メモ帳アプリのデータ
 +Messages
      SMS/MMS
      SMSは日本語表示できる
      MMSだとデフォルトで文字化け エンコード変更すれば、ちゃんと表示された
 +Eventlog
      イベントログ
      最新の電話 送受信 通話時間も表示されます
      Answered/Missed/Dialledの3つ
 +File Browser
      iPhoneのファイルフォルダを閲覧可能
      足りないところはJBしないと表示されないのか?それとも評価版だからかな?
      +ApplicationArchives
      +DCIM
      +Downloads
      +iTUnes_Control
      +Photos
      +Podcasts
      +PublcStaging
      +Purchases
      +Recordings     
 +Extras
      +Geo event LifeLogの調査 GPS使っているのにデータがないと言われた。
      +Activity
           SMSの送受信が表示
      +WebBrowser Cashe
           +BrowserData
           +Bookmark
           +WebHistory