クロスプラットフォームメッセンジャー重大

KakaoTalk PC

The Windows desktop client of KakaoTalk stores chat history, contacts, and profile metadata in the user's AppData directory, each per account profile.

artifact_type: kakaotalk_pc

保存場所

標準的なファイルシステムパスとレジストリ上の場所です。

$%LOCALAPPDATA%\Kakao\KakaoTalk\users\{account_id}\
$%LOCALAPPDATA%\Kakao\KakaoTalk\Cache\

フォレンジック上の重要性

このアーティファクトが決定的な証拠になりやすい代表的な調査シナリオです。

Workplace investigations — PC client chat evidence
Cases where the mobile device is unavailable
Multi-device correlation with KakaoTalk mobile
PC Cache — multimedia previews still present after cloud delete

解析に使えるツール

このアーティファクトの解析でよく使われるunJaena AIおよびDFIRツールです。

unJaena AI

Belkasoft X

X-Ways Forensics

関連アーティファクト

iOS

KakaoTalk iOS

Korea's dominant messenger. iOS client stores chatrooms, messages, contacts, and attachment metadata in SQLite databases inside the app sandbox.

Android

KakaoTalk Android

Android client of Korea's dominant messenger. Chatroom list, friends, multimedia thumbnails, and message ledgers are stored in SQLite databases under app data.

クロスプラットフォーム

Telegram Desktop

Telegram Desktop stores cached chat messages, media, and session metadata in tdata/ — multimedia cache often survives server-side deletion.

iOS

iOS SMS / iMessage (sms.db)

iOS stores SMS, MMS, and iMessage conversations in a single SQLite database including timestamps, read receipts, attachments, and reply threading.

アーティファクト解析を手作業で終わらせない

unJaena AIはディスクイメージ、ライブレスポンス出力、モバイルバックアップを取り込み、このページのアーティファクトと200件以上の追加項目を自動で関連付け、調査に使えるタイムラインへ整理します。

unJaena AIを試す →