π‘ βκ·Έ μ¬λ, μ λ§ μ§μ¬μ΄μμκΉ?β
μ²μμλ λ¨μν κΆκΈμ¦μ΄μλ€.
κ°μ΄ μν μκΈ°νκ³ , μμ μ·¨ν₯μ 곡μ νλ κ·Έ μ¬λ.
νμ§λ§ κ°μκΈ° βμ°λ½μ΄ λΈν΄μ‘μ λβ, μ°λ¦¬λ μκ°νκ² λλ€.
βνΉμ λ€λ₯Έ μ¬λλ λ§λκ³ μμλ 건 μλκΉ?β
μ΄ μ§λ¬Έμ λν λ΅μ μ°ΎκΈ° μν΄, ν λμ§νΈ ν¬λ μ μ λ¬Έκ°κ° μμ§μ΄κΈ° μμνλ€.
μ£Όμ : λ°μ΄ν
μ±μ μν°ν©νΈ λΆμ.
μ€μμ΄ν, μ±ν
, μμΉ κ³΅μ , λ‘κ·Έ κΈ°λ‘κΉμ§.
μ¬λμ κ»μ§ μλ λ¨κ²¨μ§ λμ§νΈ νμ μ ν΄λΆνλ€.
π λ°μ΄ν μ± μ μν°ν©νΈλ?
βμν°ν©νΈ(Artifact)βλ μ¬μ©μκ° μ±μ μ΄μ©ν λ λ¨κΈ°λ λμ§νΈ νμ μ΄λ€.
μ΄λ λ€μκ³Ό κ°μ ννλ‘ μ μ₯λλ€:
μν°ν©νΈ μ’ λ₯ | μμ |
---|---|
μ±ν κΈ°λ‘ | SQLite DB νμΌ, JSON λ‘κ·Έ |
μμΉ μ 보 | GPS μ’ν, νμμ€ν¬ν ν¬ν¨ |
μ΄λ―Έμ§ μ μ‘ | λ©νλ°μ΄ν°(EXIF), μΈλ€μΌ |
μ€μμ΄ν λ΄μ | μΌμͺ½/μ€λ₯Έμͺ½ μ¬λΆ, μκ° κΈ°λ‘ |
λ‘κ·ΈμΈ μ 보 | κΈ°κΈ° ID, IP, OS λ²μ |
λλΆλΆμ λ°μ΄ν
μ±(Tinder, Bumble, WIPPY λ±)μ
/data/data/ λλ ν°λ¦¬ μλμ μ체 DBλ₯Ό μ μ₯νλ©°,
μ΄ μμλ μ¬μ©μμ νλ νλ¦μ΄ κ³ μ€λν λ΄κ²¨ μλ€.
π μ€μ λΆμ μ¬λ‘: Tinder μν°ν©νΈ ꡬ쑰 λΆμ
ν μλ’°μΈμ μμ²μΌλ‘ μ§νν μ€μ μ¬λ‘.
νΈλν° μ Tinder μ± λ°μ΄ν°λ₯Ό λΆμν κ²°κ³Όλ λ€μκ³Ό κ°μλ€:
π κ²½λ‘:
/data/data/com.tinder/databases/tinder.db
π λΆμ νλͺ©:
νλͺ© | λ΄μ© |
---|---|
λ©μμ§ ν μ΄λΈ | μλλ°© UID, λ©μμ§ λ΄μ©, νμμ€ν¬ν |
λ§€μΉ ν μ΄λΈ | Match ID, μλ μ΄λ¦, μ€μμ΄ν μκ° |
μμΉ λ‘κ·Έ | GPS μ’ν + μΌμ κΈ°λ‘ |
μ΄λ―Έμ§ URL | CDN μ£Όμ, μΈλ€μΌ μΆμΆ κ°λ₯ |
μ¬μ©μ μ€μ | μ±λ³, κ΄μ¬μ¬, 거리 λ²μ λ± |
μ΄ λ°μ΄ν°λ₯Ό ν΅ν΄ λ€μκ³Ό κ°μ μ¬μ€μ λμΆν μ μμλ€:
-
νΉμ μ¬μ©μμμ λνκ° νΉμ μκ° μ΄ν κΈκ²©ν μ€μ΄λ€μμΌλ©°
-
λμΌ κΈ°κ° λ€λ₯Έ μ¬μ©μμ λ§€μΉ μλ νμκ° μ¦κ°νλ€
-
λμμ, GPS λ‘κ·Έ μ λ°λ³΅μ μμΉ μ΄λ ν¨ν΄μ΄ κ°μ§λμλ€
λ¨μν κ°μ μ μΈ μμ¬μ΄ μλλΌ, λμ§νΈ κΈ°λ°μ ν¨ν΄ λΆμμ ν΅ν΄
νλ νλ¦μ κ°κ΄μ μΌλ‘ μΆμ ν μ μμλ κ²μ΄λ€.
π§ μ΄λ€ λκ΅¬λ‘ λΆμν μ μμκΉ?
λ°μ΄ν μ±μ μν°ν©νΈ λΆμμλ λ€μκ³Ό κ°μ λμ§νΈ ν¬λ μ λκ΅¬κ° μ¬μ©λλ€:
λꡬ | μ©λ |
---|---|
ADB(Android Debug Bridge) | ν°μ λ£¨νΈ λλ ν 리 μ κ·Ό |
SQLite Browser | μ± λ΄ λ°μ΄ν°λ² μ΄μ€ μ΄λ |
Autopsy / FTK | μ΄λ―Έμ§ λΆμ, νμλΌμΈ κ΅¬μ± |
Hex Editor | μμ λ κΈ°λ‘ λ³΅μ |
GPS Visualizer | μμΉ λ‘κ·Έ μκ°ν |
μ΄ λꡬλ€μ μ‘°ν©νλ©΄ λ¨μν λ‘κ·Έ μ΄μμ μ 보,
μ¦ **βν¨ν΄β**κ³Ό **βμλβ**λ₯Ό μΆλ‘ ν μ μλ€.
β οΈ μ£Όμμ¬ν: ν©λ²μ±κ³Ό μ€λ¦¬
βμ¬λμ μ§μ€βμ λ°νκΈ° μν΄ μ§νλλ λΆμμ΄λΌ ν΄λ,
λ¬΄λ¨ μ κ·Όμ λΆλ²μ΄ λ μ μλ€.
-
λ°λμ λ³ΈμΈμ κΈ°κΈ° λλ λμ λ°μ λ°μ΄ν°λ§ λΆμ
-
λ―Όκ° μ 보λ μΈλΆμ 곡μ κΈμ§
-
ν¬λ μμ λ²λ₯ μλ¬Έκ³Ό λ³ννλ κ²μ΄ μμ
μ€λ¦¬λ₯Ό μ§ν€λ λΆμλ§μ΄ μ§μ€μ μ λ’°λλ₯Ό λμΈλ€.
π κ²°λ‘ : λ°μ΄ν μ± μ μ¬λμ λ°μ΄ν°λ₯Ό λ¨κΈ΄λ€
μ°λ¦¬λ μ΄μ μ¬λμ‘°μ°¨ λμ§νΈ λ‘κ·Έλ‘ κΈ°λ‘λλ μλμ μ΄κ³ μλ€.
βκ·Έ μ¬λκ³Όμ μ§μ¬βλ, βμ€μ³ κ° κ°μ βλ λͺ¨λ μ€λ§νΈν° μμ λ¨λλ€.
βλ°μ΄ν
μ±μ μν°ν©νΈ λΆμβμ λ¨μν μΆμ μ΄ μλλΌ,
κΈ°μ΅μ λμ§λ κΈ°μ μ΄λ©°,
κ΄κ³λ₯Ό λλμ보λ λꡬλ€.
κ·Έλ¦¬κ³ λλ‘λ,
κ·Έ νμ λ€ μμμ μμ΄λ²λ¦° μ§μ¬μ λ€μ λ§μ£Όν μ μλ€.