Como recuperar dados deletados do WhatsApp (análise forense)

No vídeo abaixo é demonstrado como é possível fazer recuperação de dados (chats, imagens e conversas) deletadas do aplicativo WhatsApp.

Todo o processo só é possível fazendo uma clonagem da memória, seja do computador ou smartphone, e posteriormente fazer uma análise em busca destes dados que não estarão criptografados pois estavam na memória!
Os programas utilizados no vídeo foram:

• DumpIt para realizar a clonagem da memória
• WinHex para abrir e analisar o arquivo gerado pelo DumpIt

No vídeo foi feita a clonagem da memória após a utilização do WhatsApp Web, assim foi possível capturar as mensagens enviadas, além de identificar número de telefone de usuários e administradores dos grupos que o usuário estava participando.
Fonte: José Milagre
recovery data, hacked, tutorial, numbers, admin, clone,