📱 Chapter 42 — Shadow Academy

🧭 দক্ষতা যাচাই ও প্রতিরক্ষামূলক takeaway

Skill checkpoint: Mobile database evidence read-only copy-তে বিশ্লেষণ ও নথিভুক্ত করো।
Defense checkpoint: Consent, chain of custody ও verified hash বজায় রাখো.
Lab scope: শুধু নিজের lab, synthetic data বা লিখিত অনুমতিপ্রাপ্ত target-এ অনুশীলন করো। Real credential, token বা customer data ব্যবহার কোরো না।

Portfolio proof: finding, impact, fix ও retest নিয়ে ৫-লাইনের redacted note রাখো।

🔬 গল্প ১: ডিজিটাল গোয়েন্দাগিরি — ফোন যা কিছু লুকিয়ে রাখে!

অনেকে মনে করে মোবাইল থেকে কোনো মেসেজ ডিলিট করে দিলে বা কোনো অ্যাপ আনইনস্টল করে দিলে সব তথ্য মুছে যায়। কিন্তু ডিজিটাল ফরেন্সিক্সে সত্য কখনো মরে না!

অ্যান্ড্রয়েড ফোনের ভেতরের প্রতিটি অ্যাপ তার নিজস্ব সুরক্ষিত ভল্ট বা প্রাইভেট ডিরেক্টরিতে (`/data/data/package_name/`) সমস্ত ডেটা লুকিয়ে রাখে। সেখানে থাকে ইউজারদের গোপন চ্যাট, পাসওয়ার্ডের ক্যাশ, কুকি ও লোকেশন হিস্ট্রি!

📂 গল্প ২: SQLite ডেটাবেস ও SharedPreferences ডিকোড

মোবাইল ফরেন্সিক্সে হ্যাকাররা প্রধানত তিনটি জায়গায় তল্লাশি চালায়:
১. `shared_prefs/` ফোল্ডার: সাধারণ XML ফাইল যেখানে ইউজারের API টোকেন, লগইন স্টেটাস ও ইউজার আইডি প্লেইনটেক্সট হিসেবে সেভ থাকে!
২. `databases/` ফোল্ডার: সব অ্যাপের মূল হৃদপিণ্ড! এটি সম্পূর্ণ SQLite ডেটাবেস। এখানে সংরক্ষিত থাকে সমস্ত মেসেজ, অর্ডারের তালিকা এবং ব্রাউজিং হিস্ট্রি!
৩. `cache/` ফোল্ডার: ইউজার যে ছবি বা ডকুমেন্টগুলো দেখেছিল, তার আন-এনক্রিপ্টেড টেম্পোরারি কপি!

# ADB দিয়ে রুট ডিভাইসের অ্যাপ ভল্ট এক্সট্র্যাক্ট করা:
adb root
adb shell "tar -czf /sdcard/app_dump.tar.gz /data/data/com.target.app"
adb pull /sdcard/app_dump.tar.gz .

# পাইথন দিয়ে ডাম্প করা SQLite ডেটাবেস পড়া:
import sqlite3

conn = sqlite3.connect("app_database.db")
cursor = conn.cursor()
cursor.execute("SELECT name, phone, auth_token, secret_note FROM user_profiles")
for row in cursor.fetchall():
    print(f"🕵️ Profile Found: {row}")

🔍 গল্প ৩: ডিলিটেড ডেটা রিকভারি ও WAL লগ রহস্য

SQLite ডেটাবেসে কোনো রো ডিলিট করলেও ডেটাবেস ফাইলটি সাথে সাথে সংকুচিত হয় না। তাছাড়া ডেটাবেসের পাশে থাকে `-wal` (Write-Ahead Logging) এবং `-shm` ফাইল। ফরেন্সিক টুলস (যেমন Autopsy বা FTK Imager) দিয়ে সেই WAL লগের হেক্স ডাম্প স্ক্যান করে কয়েক মাস আগের মুছে ফেলা চ্যাট বা ট্রানজ্যাকশন অবিকল ফিরিয়ে আনা যায়!

💡 মোবাইল ফরেন্সিক্স প্রো টিপ

কোনো অ্যাপ রিভার্স করার আগে সবসময় তার `/data/data//shared_prefs/*.xml` চেক করবে। অনেক সময় হাজার লাইনের কোড না ঘিরেই সেখানে ডাইরেক্ট API Key ও লগইন সেশন পাওয়া যায়!

🧪 Mobile Forensic DB Inspector

অ্যাপ পাথ দাও — লোকাল SQLite ডেটাবেসের গোপন রেকর্ডস দেখো!

ল্যাবের ইনপুট দিয়ে "রান করো" বাটনে ক্লিক করো...

🎯 অধ্যায় 42 দক্ষতা যাচাই (৩টি প্রশ্ন)

সঠিক উত্তর বেছে নাও; প্রতিটি উত্তরের ব্যাখ্যা পড়ো।

❓ প্রশ্ন 1: Mobile evidence-এর chain of custody কেন?

❓ প্রশ্ন 2: Forensic review-এ নিরাপদ পদ্ধতি কোনটি?

❓ প্রশ্ন 3: SQLite WAL ফাইল সাধারণত কেন দেখা হয়?

এই অধ্যায়ে কী শিখবে

🧪 Mobile Forensic DB Inspector

বিশ্বস্ত reference