クロスプラットフォームメッセンジャー高

Telegram Desktop

Telegram Desktop stores cached chat messages, media, and session metadata in tdata/ — multimedia cache often survives server-side deletion.

artifact_type: telegram_pc

保存場所

標準的なファイルシステムパスとレジストリ上の場所です。

$%APPDATA%\Telegram Desktop\tdata\
$~/Library/Application Support/Telegram Desktop/tdata/ (macOS)

フォレンジック上の重要性

このアーティファクトが決定的な証拠になりやすい代表的な調査シナリオです。

Recovering multimedia after sender used self-destruct timer
Group chat membership history
Session login locations (IP in session data)

解析に使えるツール

このアーティファクトの解析でよく使われるunJaena AIおよびDFIRツールです。

unJaena AI

Belkasoft X

Cellebrite Inspector

関連アーティファクト

クロスプラットフォーム

KakaoTalk PC

The Windows desktop client of KakaoTalk stores chat history, contacts, and profile metadata in the user's AppData directory, each per account profile.

クロスプラットフォーム

LINE PC

LINE Desktop (Japan's dominant messenger) stores cached chat history, stickers, and call logs in user AppData — critical for cases involving Japanese-language evidence.

iOS

iOS SMS / iMessage (sms.db)

iOS stores SMS, MMS, and iMessage conversations in a single SQLite database including timestamps, read receipts, attachments, and reply threading.

iOS

iOS Call History

CallHistory.storedata logs every cellular, VoIP, FaceTime, and third-party call (WhatsApp, KakaoTalk) with duration, direction, and contact information.

アーティファクト解析を手作業で終わらせない

unJaena AIはディスクイメージ、ライブレスポンス出力、モバイルバックアップを取り込み、このページのアーティファクトと200件以上の追加項目を自動で関連付け、調査に使えるタイムラインへ整理します。

unJaena AIを試す →