Skip to content
iOSメッセンジャー高

iOS Call History

CallHistory.storedata logs every cellular, VoIP, FaceTime, and third-party call (WhatsApp, KakaoTalk) with duration, direction, and contact information.

artifact_type: mobile_ios_call

保存場所

標準的なファイルシステムパスとレジストリ上の場所です。

  • $/private/var/mobile/Library/CallHistoryDB/CallHistory.storedata

フォレンジック上の重要性

このアーティファクトが決定的な証拠になりやすい代表的な調査シナリオです。

  • Corroborating witness testimony via call timeline
  • Identifying accomplices through repeated callers
  • OSINT-resistant VoIP calls (WhatsApp / Signal)

解析に使えるツール

このアーティファクトの解析でよく使われるunJaena AIおよびDFIRツールです。

unJaena AI
Cellebrite UFED
iLEAPP
iMazing

関連アーティファクト

iOS

iOS SMS / iMessage (sms.db)

iOS stores SMS, MMS, and iMessage conversations in a single SQLite database including timestamps, read receipts, attachments, and reply threading.

Android

Android Call Log

contacts2.db logs every incoming, outgoing, missed, and rejected call with duration, contact, SIM slot, and call type including voicemail.

iOS

iOS Safari History

Safari History.db records visits with timestamp, URL, title, visit count, and referrer. Combined with tabs.db it reconstructs a user's mobile browsing session.

iOS

KakaoTalk iOS

Korea's dominant messenger. iOS client stores chatrooms, messages, contacts, and attachment metadata in SQLite databases inside the app sandbox.

アーティファクト解析を手作業で終わらせない

unJaena AIはディスクイメージ、ライブレスポンス出力、モバイルバックアップを取り込み、このページのアーティファクトと200件以上の追加項目を自動で関連付け、調査に使えるタイムラインへ整理します。

unJaena AIを試す →