Analisis Forensik Digital Dan Ekstraksi Artefak Aplikasi Gbwhatsapp Pada Perangkat Android Menggunakan Framework NIST SP 800-86

Riyad Saifani; Mahardika Abdi Prawira Tanjung

doi:10.33151/ijomss.v4i6.1152

Riyad Saifani Universitas Muhammadiyah Sumatera Utara
Mahardika Abdi Prawira Tanjung Universitas Muhammadiyah Sumatera Utara

DOI: https://doi.org/10.33151/ijomss.v4i6.1152

Keywords: Digital Forensics, GBWhatsApp, Revoked Messages, NIST SP 800-86, Database Structure

Abstract

Perkembangan aplikasi pesan instan hasil modifikasi seperti GBWhatsApp menimbulkan tantangan baru dalam pemeriksaan forensik digital, terutama terkait keberadaan pesan yang telah ditarik (revoked) oleh pengirim serta kesesuaian struktur basis datanya dengan WhatsApp resmi. Penelitian ini bertujuan menganalisis kemungkinan identifikasi dan pemulihan pesan yang telah ditarik pada GBWhatsApp, memetakan sumber dan struktur data GBWhatsApp pada perangkat Android, serta menilai kesesuaian metode pemeriksaan WhatsApp resmi apabila diterapkan pada GBWhatsApp. Penelitian menerapkan kerangka kerja NIST SP 800-86 melalui tahapan collection, examination, analysis, dan reporting terhadap salinan forensik WhatsApp resmi dan GBWhatsApp yang diperoleh dari perangkat Android berhak akses root. Sebagai alat bantu pemeriksaan, dikembangkan Web Viewer berbasis Laravel dan mesin pengolahan Python yang mengintegrasikan pengelolaan barang bukti, examination, analisis percakapan, perbandingan database, dan pelaporan. Hasil pengujian Black Box menunjukkan seluruh fungsi utama sistem berjalan sesuai rancangan. Hasil pemeriksaan artefak menunjukkan bahwa pesan yang telah ditarik dapat diidentifikasi melalui basis data SQLite dan berkas Write-Ahead Log, serta pada kondisi tertentu kontennya dapat dipulihkan berdasarkan artefak historis yang masih tersimpan. Perbandingan struktur database menunjukkan adanya kesamaan dan perbedaan antara WhatsApp resmi dan GBWhatsApp, yang selanjutnya digunakan sebagai dasar penilaian bahwa metode pemeriksaan WhatsApp resmi dapat diterapkan pada GBWhatsApp dengan penyesuaian tertentu.

Author Biographies

Riyad Saifani, Universitas Muhammadiyah Sumatera Utara

Program Studi Sistem Informasi, Fakultas Ilmu Komputer dan Teknologi Informasi

Mahardika Abdi Prawira Tanjung, Universitas Muhammadiyah Sumatera Utara

Program Studi Sistem Informasi, Fakultas Ilmu Komputer dan Teknologi Informasi

References

Al Afgani, A., & Riza, F. (2026). Penerapan kriptografi ASCON, RSA, dan SHA-256 pada sistem chat berbasis web. Indonesian Journal of Multidisciplinary Scientific Studies, 4(6), 536–556. https://doi.org/10.33151/ijomss.v4i6.1143

Allen, G., & Owens, M. (2010). The definitive guide to SQLite (1st ed.). Apress.

Anglano, C. (2014). Forensic analysis of WhatsApp Messenger on Android smartphones. Digital Investigation, 11(3), 201–213. https://doi.org/10.1016/j.diin.2014.04.003

Ariyanto, Y., Farhan, M., Rachmad, F., & Puspitasari, D. (2024). Laravel framework and native PHP: Comparison in the creation of rest API. Matrix: Jurnal Manajemen Teknologi dan Informatika, 14(2), 66–73.

Ayers, R., Brothers, S., & Jansen, W. (2014). Guidelines on mobile device forensics (NIST Special Publication 800-101 Rev. 1). National Institute of Standards and Technology.

Dasmen, R. N., Pratama, M. R., Yasir, H., & Budiman, A. (2024). Analisis forensik digital pada kasus cyberbullying dengan metode National Institute of Standard and Technology SP 800-86. Jurnal Ilmiah Informatika, 12(1), 68–73. https://doi.org/10.33884/jif.v12i01.8344

Fayyad-Kazan, H., Kassem-Moussa, S., Hejase, H. J., & Hejase, A. J. (2022). Forensic analysis of WhatsApp SQLite databases on the unrooted Android phones. HighTech and Innovation Journal, 3(2), 175–195.

Garfinkel, S. L. (2010). Digital forensics research: The next 10 years. Digital Investigation, 7, S64–S73. https://doi.org/10.1016/j.diin.2010.05.009

Hoog, A. (2011). Android forensics: Investigation, analysis, and mobile security for Google Android. Syngress.

Kent, K., Chevalier, S., Grance, T., & Dang, H. (2006). Guide to integrating forensic techniques into incident response (NIST Special Publication 800-86). National Institute of Standards and Technology.

Prabowo, W. A., Mohsen, F., & Selamat, S. R. (2025). WhatsApp mobile applications in the lens of digital forensics: Deciphering the msgstore.db.crypt14 file. Journal of Cyber Security and Mobility, 14(4), 823–848. https://doi.org/10.13052/jcsm2245-1439.1443

Ramadhan, M. I., & Riadi, I. (2019). Forensic WhatsApp based Android using National Institute of Standard Technology (NIST) method. International Journal of Computer Applications, 177(8), 1–7.

Rifqi, M., Ismail, S. J. I., & Rizal, M. F. (2023). Analisis forensik untuk penanganan cyber crime pada aplikasi WhatsApp menggunakan metode National Institute of Standard and Technology (NIST SP 800-86). e-Proceeding of Engineering, 9(6), 3017–3022.

Santoso, G. B., Sinaga, T. M., & Zuhdi, A. (2021). MVC implementation in Laravel framework for development web-based e-commerce applications. Intelmatics, 1(1), 37–42. https://doi.org/10.25105/itm.v1i1.7867

Stallings, W. (2005). Cryptography and network security (4th ed.). Prentice Hall.

Sudiana, D., Nuruddin, C. H., Rizkinia, M., & Husna, D. (2024). Forensic analysis of WhatsApp disappearing message on unrooted Android using mobile device forensics methodology NIST SP 800-101r1. Evergreen, 11(1), 516–524. https://doi.org/10.5109/7172316

Wayahdi, M. R., & Ruziq, F. (2023). Pemodelan sistem penerimaan anggota baru dengan Unified Modeling Language (UML) (Studi kasus: Programmer Association of Battuta). Jurnal Minfo Polgan, 12(1), 1514–1521. https://doi.org/10.33395/jmp.v12i1.12870

Widodo, & Sugiantoro, B. (2018). Penerapan framework Harmonised Digital Forensic Investigation Process (HDFIP) untuk mendapatkan artifak digital evidence. CyberSecurity dan Forensik Digital, 1(2), 67–74.

Wijnberg, D., & Le-Khac, N. A. (2021). Identifying interception possibilities for WhatsApp communication. Forensic Science International: Digital Investigation, 38, 301132. https://doi.org/10.1016/j.fsidi.2021.301132