Telegram, Facebook Messenger e outros mensageiros
Categoria: WhatsApp, WhatsApp Web, Telegram e mensageiros
Objetivo do tema
Consolidar orientações, limitações e achados recorrentes sobre telegram, Facebook Messenger e outros mensageiros no contexto de exames de computação forense.
Contexto técnico consolidado
As conversas reunidas mencionam ferramentas/tecnologias como IPED, WhatsApp, Telegram. Os termos mais recorrentes neste tema incluem: telegram, messenger, facebook, conversas, grupos, alguma, signal, root, motorola, mensagens. O conteúdo abaixo foi consolidado a partir de mensagens anonimizadas do grupo, preservando as discussões de origem para conferência.
Pontos consolidados
- Mapear aplicativo, conta e artefatos locais/nuvem.
- Conferir necessidade de credenciais ou sessão ativa.
- Registrar limites quando o conteúdo depende de servidor.
Ferramentas, sistemas ou marcas citadas
IPEDWhatsAppTelegramPalavras-chave recorrentes
telegrammessengerfacebookconversasgruposalgumasignalrootmotorolamensagensmasipedimg-20220319-wa0001.jpgimagemhttpscache4.dbwhatsapp.utmDiscussões de origem e mensagens relacionadas
Resumo gerado automaticamente a partir das mensagens anonimizadas. Conferir as mensagens de origem antes de uso em caso concreto.
Origem 001 — 05/06/2018 11:40 a 11:40 — Extração e análise de mensagens do WhatsApp
Pessoal, bom dia! Fiz uma extração de conversas do Facebook Messenger mas o PA não trouxe os áudios como no WhatsApp. Só as imagens. Alguma dica? Obg
Origem 002 — 14/02/2020 15:10 a 15:27 — Análise de dados em Telegram, Facebook Messenger e mensageiros
Colegas, alguém já conseguiu extrair áudios do Messenger *Lite*? Agradeço qualquer informação que tenham sobre, tais como onde são armazenados, se conseguiram extrair, etc. Valeu!
Normalmente fica dentro de um arquivo de nome core.db.
https://forensicblogs.com/tag/facebook-messenger-lite/
ai ficam as mensagens na verdade.
Origem 003 — 13/01/2021 20:02 a 20:16 — Extração e análise de mensagens do WhatsApp
Boa noite! Gostaria de saber se os administradores do grupo consideram migrá-lo para o Telegram ou o Signal, face a nova política de compartilhamento de dados pessoais do Facebook/ WhatsApp.
Boa! Já comecei a usar o Signal e estou gostando...
Era bom se fosse possível migrar as conversas tbm 🥴
É verdade, o conteúdo gerado aqui não tem preço!
Eu já comprei até um aparelho novo para o facebook não me rastrear
🤣🤣🤣 Boa, [NOME]! kkkk
Origem 004 — 01/02/2021 17:01 a 17:02 — Análise de dados em Telegram, Facebook Messenger e mensageiros
https://telegram.org/blog/move-history/pt-br
Pessoal, o telegram implementou uma forma de mover o histórico dos grupos de outros apps.. alguém tinha falado uma vez que tinha interesse em fazer isso..
Origem 005 — 19/10/2021 13:53 a 13:56 — Localização por ERB, Cell ID, BSSID e bases externas
https://play.google.com/store/apps/details?id=com.infomultiverse.cellsignal
Pra testar com o próprio aparelho 👆👆👆
Tenta opencellid.org
Origem 006 — 18/03/2022 16:22 a 16:22 — Telegram, Facebook Messenger e outros mensageiros
https://www.infomoney.com.br/minhas-financas/stf-determina-bloqueio-do-telegram-no-brasil/?utm_source=telegram&utm_medium=social&utm_campaign=temporealtelegram
Origem 007 — 18/03/2022 22:07 a 22:20 — Análise de dados em Telegram, Facebook Messenger e mensageiros
Vocês sugerem algum programa de grupos de mensagens alternativo ao Telegram? Eu uso o Discord.
Signal?
Eu comecei a usá-lo, mas até então eu só tinha exato 1 amigo usando comigo. Hehehe
Mas, na verdade, quero só saber de alternativas. Tenho alguns grupos do Telegram com mais de 256 pessoas e uma hipótese seria migrar para outro aplicativo.
Acho que o Signal está bem difundido atualmente.
Valeu. Estou vendo aqui que o limite é de 1000 usuários. Para alguns grupos serve. Mas participo de um com 25mil pessoas. Hehehe. Alguma sugestão para esse em particular?
Origem 008 — 19/03/2022 08:50 a 08:50 — Análise de dados em Telegram, Facebook Messenger e mensageiros
IMG-20220319-WA0001.jpg (arquivo anexado)
Se não for fake news, parece que o Telegram arregou.
Origem 009 — 27/04/2023 10:41 a 10:41 — Análise de dados em Telegram, Facebook Messenger e mensageiros
Pessoal, sobre o bloqueio do telegram... Está rolando em alguns grupos isso aqui. A gente precisa ficar atento durante as extrações
Origem 010 — 28/04/2023 15:54 a 17:56 — Análise de dados em Telegram, Facebook Messenger e mensageiros
Alguém pode me ajudar na seguinte situação?
IPED processou a imagem física de um Motorola E5 PLay. Foram encontradas conversas do Telegram, só que nessas conversas aparece só o ID do contato. Existe alguma forma de eu correlacionar o ID com o número salvo na agenda telefônica ou saber qual o número de telefone da pessoa?
eu vasculhei os arquivos .db da pasta do Telegram, não consegui encontrar alguma tabela que exista essa correlação pra me dar mais detalhes quem é o ID xxxxxx
IPED processou a imagem física de um Motorola E5 PLay. Foram encontradas conversas do Telegram, só que nessas conversas aparece só o ID do contato. Existe alguma forma de eu correlacionar o ID com o número salvo na agenda telefônica ou saber qual o número de telefone da pessoa?
eu vasculhei os arquivos .db da pasta do Telegram, não consegui encontrar alguma tabela que exista essa correlação pra me dar mais detalhes quem é o ID xxxxxx
conversas encontradas no userdata/Root/data/org.telegram.messenger/files/cache4.db
Existe algum contacts.db? Se sim, olha lá
Infelizmente não existe uma ferramenta que vá garantir o bom funcionamento desse cara, SSDs são bem mais instáveis que HDs convencionais, e, infelizmente, é uma questão de sorte, pegar um que tenha uma perenidade grande. O recomendável é substituir o quanto antes, antes que ele venha a parar de vez e possa levar embora informações importantes.
Origem 011 — 07/06/2023 16:33 a 16:33 — Análise de dados em Telegram, Facebook Messenger e mensageiros
Boa tarde. Mensagens deletadas do messenger podem ser recuperadas de alguma maneira? Nem com acesso a nuvem?