{"id":1295,"date":"2026-10-21T23:07:16","date_gmt":"2026-10-21T21:07:16","guid":{"rendered":"https:\/\/andreadidio.it\/?p=1295"},"modified":"2026-10-21T23:18:57","modified_gmt":"2026-10-21T21:18:57","slug":"acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti","status":"publish","type":"post","link":"https:\/\/andreadidio.it\/en_gb\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/","title":{"rendered":"WhatsApp Forensics su iPhone: acquisizione e analisi delle chat con strumenti gratuiti"},"content":{"rendered":"
\n

La procedura illustra l\u2019acquisizione e l\u2019analisi forense delle chat WhatsApp su iPhone mediante backup locale iTunes, Manifest.db, ChatStorage.sqlite, DB Browser for SQLite e PowerShell. Include l\u2019estrazione di messaggi e allegati, la normalizzazione dei timestamp, l\u2019esportazione dei risultati e la verifica dell\u2019integrit\u00e0 tramite hash SHA-256.<\/p>\n\n\n\n

L\u2019approccio consente un\u2019acquisizione logica documentata con strumenti gratuiti, ma non equivale a un\u2019immagine completa della memoria n\u00e9 garantisce il recupero dei dati cancellati. La validit\u00e0 dell\u2019evidenza dipende dalla metodologia, dalla tracciabilit\u00e0 delle operazioni e dalla chiara indicazione dei limiti tecnici.<\/p>\n<\/div><\/div>\n\n\n\n

Digital Forensics | Mobile Forensics | Informatica Forense<\/em><\/p>\n\n\n\n

Introduzione<\/h2>\n\n\n\n

Nell’ambito delle controversie civili, le conversazioni WhatsApp costituiscono frequentemente una fonte di elementi probatori. Messaggi, fotografie, documenti, note vocali e relativi metadati possono contribuire alla ricostruzione di rapporti contrattuali, comunicazioni professionali e circostanze oggetto di contestazione.<\/p>\n\n\n\n

La semplice produzione di screenshot o di conversazioni esportate dall’applicazione, tuttavia, presenta limiti significativi sotto il profilo dell’integrit\u00e0, della completezza e della verificabilit\u00e0 tecnica.<\/p>\n\n\n\n

In qualit\u00e0 di consulente tecnico, pu\u00f2 quindi essere necessario procedere all’acquisizione dei dati direttamente dal dispositivo, conservando le evidenze digitali e documentando le operazioni eseguite.<\/p>\n\n\n\n

In questo articolo descrivo una procedura utilizzata durante un’attivit\u00e0 di informatica forense su un Apple iPhone, finalizzata all’acquisizione e all’analisi della messaggistica WhatsApp mediante strumenti gratuiti.<\/p>\n\n\n\n

L’attivit\u00e0 ha previsto la realizzazione di un backup locale di circa 180\u2013190 GB, l’individuazione dei database dell’applicazione, l’analisi dei messaggi e dei relativi allegati, nonch\u00e9 la conservazione delle evidenze attraverso impronte crittografiche SHA-256.<\/p>\n\n\n\n

L’obiettivo \u00e8 mostrare come sia possibile affrontare determinate attivit\u00e0 di acquisizione logica senza ricorrere necessariamente a costose piattaforme commerciali quali Cellebrite UFED o Oxygen Forensic Detective, pur riconoscendo le differenze tecniche e i limiti delle diverse metodologie.<\/p>\n\n\n\n

1. Acquisizione forense e valore probatorio<\/h2>\n\n\n\n

Una delle prime distinzioni da effettuare riguarda la differenza tra una semplice copia dei dati e un’acquisizione condotta secondo criteri forensi.<\/p>\n\n\n\n

Nel primo caso, l’obiettivo \u00e8 ottenere informazioni leggibili. Nel secondo, \u00e8 necessario anche documentarne provenienza, modalit\u00e0 di acquisizione, integrit\u00e0 e successive elaborazioni.<\/p>\n\n\n\n

Tra i riferimenti metodologici pi\u00f9 importanti troviamo la norma ISO\/IEC 27037<\/strong>, relativa all’identificazione, raccolta, acquisizione e preservazione delle evidenze digitali.<\/p>\n\n\n\n

In ambito civile italiano assume inoltre particolare rilevanza l’articolo 2712 del Codice Civile, relativo alle riproduzioni meccaniche e informatiche.<\/p>\n\n\n\n

Occorre precisare che l’impiego di uno specifico software non attribuisce automaticamente valore probatorio a un’acquisizione. La qualit\u00e0 dell’evidenza dipende dalla metodologia adottata, dalla tracciabilit\u00e0 delle operazioni e dalla possibilit\u00e0 di verificarne i risultati.<\/p>\n\n\n\n

Inoltre, l’integrit\u00e0 di un file acquisito non equivale alla prova assoluta dell’identit\u00e0 fisica dell’autore di un messaggio.<\/p>\n\n\n\n

2. Gli strumenti utilizzati<\/h2>\n\n\n\n

Per l’attivit\u00e0 sono stati impiegati strumenti comunemente disponibili, senza necessit\u00e0 di acquistare licenze specialistiche per l’estrazione mobile.<\/p>\n\n\n\n

Strumento<\/th>Funzione<\/th><\/tr>
Apple iTunes<\/td>Creazione del backup locale dell’iPhone<\/td><\/tr>
DB Browser for SQLite<\/td>Esame dei database SQLite<\/td><\/tr>
PowerShell<\/td>Automazione delle operazioni di estrazione<\/td><\/tr>
Manifest.db<\/td>Ricostruzione dei percorsi dei file nel backup<\/td><\/tr>
SHA-256<\/td>Verifica dell’integrit\u00e0 dei dati<\/td><\/tr>
CSV<\/td>Esportazione strutturata dei risultati<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Il principio operativo \u00e8 semplice: acquisire una copia logica dei dati disponibili attraverso il backup, preservarla e svolgere le successive analisi esclusivamente su copie di lavoro.<\/p>\n\n\n\n

Questa metodologia non equivale a un’acquisizione fisica completa della memoria del dispositivo e non consente necessariamente di recuperare dati cancellati o non inclusi nel backup.<\/p>\n\n\n\n

3. Preparazione del dispositivo<\/h2>\n\n\n\n

Prima di iniziare l’acquisizione \u00e8 opportuno redigere un verbale contenente le informazioni identificative del dispositivo e le condizioni nelle quali viene consegnato.<\/p>\n\n\n\n

Tra le informazioni da registrare:<\/p>\n\n\n\n

    \n
  • Marca e modello dell’iPhone.<\/li>\n\n\n\n
  • Numero di serie e IMEI, quando disponibili.<\/li>\n\n\n\n
  • Versione del sistema operativo iOS.<\/li>\n\n\n\n
  • Numero telefonico associato all’account WhatsApp.<\/li>\n\n\n\n
  • Data e ora di presa in carico.<\/li>\n\n\n\n
  • Stato del dispositivo e modalit\u00e0 di accesso.<\/li>\n\n\n\n
  • Generalit\u00e0 del soggetto che conferisce l’incarico.<\/li>\n\n\n\n
  • Autorizzazione all’accesso e al trattamento dei dati.<\/li>\n<\/ul>\n\n\n\n

    \u00c8 opportuno documentare fotograficamente il dispositivo e registrare le operazioni effettuate, incluse quelle eventualmente necessarie per consentire il collegamento al computer.<\/p>\n\n\n\n

    Occorre anche valutare preventivamente la connettivit\u00e0 del dispositivo e le possibili conseguenze di un suo isolamento dalla rete.<\/p>\n\n\n\n

    4. Creazione del backup locale con iTunes<\/h2>\n\n\n\n

    La prima operazione consiste nella creazione di un backup locale dell’iPhone utilizzando iTunes su un computer Windows.<\/p>\n\n\n\n

    Dopo aver collegato il dispositivo tramite USB e autorizzato il computer, si seleziona la funzione di backup locale.<\/p>\n\n\n\n

    Nel caso descritto \u00e8 stato utilizzato un backup non cifrato<\/strong>.<\/p>\n\n\n\n

    Questa scelta ha consentito di accedere ai database WhatsApp inclusi nel backup senza dover gestire la password di cifratura del backup stesso.<\/p>\n\n\n\n

    \u00c8 importante distinguere la cifratura end-to-end utilizzata da WhatsApp per le comunicazioni dalla protezione dei dati memorizzati localmente e dalla cifratura dei backup Apple.<\/p>\n\n\n\n

    Si tratta di meccanismi differenti.<\/p>\n\n\n\n

    La presenza di un backup non cifrato non significa che tutti i dati dell’iPhone siano necessariamente disponibili o che ogni informazione sia acquisibile.<\/p>\n\n\n\n

    Al termine dell’operazione \u00e8 stato conservato il backup originale, di dimensioni complessive nell’ordine di 180\u2013190 GB.<\/p>\n\n\n\n

    Su Windows, uno dei percorsi comunemente utilizzati per i backup Apple \u00e8:<\/p>\n\n\n\n

    %APPDATA%\\Apple Computer\\MobileSync\\Backup\\<\/code><\/p>\n\n\n\n

    Nelle installazioni distribuite attraverso Microsoft Store pu\u00f2 invece essere utilizzato:<\/p>\n\n\n\n

    %USERPROFILE%\\Apple\\MobileSync\\Backup\\<\/code><\/p>\n\n\n\n

    La posizione effettiva deve essere verificata sulla macchina utilizzata.<\/p>\n\n\n\n

    5. La struttura del backup Apple<\/h2>\n\n\n\n

    Una caratteristica dei backup iTunes \u00e8 che i file non vengono normalmente conservati con il nome e il percorso originali.<\/p>\n\n\n\n

    Il sistema utilizza identificativi esadecimali per organizzare i contenuti.<\/p>\n\n\n\n

    Per ricostruire la corrispondenza tra i file presenti nel backup e la loro posizione originaria sul dispositivo si utilizza il database:<\/p>\n\n\n\n

    Manifest.db<\/code><\/p>\n\n\n\n

    Questo database SQLite contiene una tabella denominata Files<\/code>, nella quale sono presenti informazioni quali:<\/p>\n\n\n\n

      \n
    • fileID<\/code>: identificativo del file nel backup.<\/li>\n\n\n\n
    • domain<\/code>: dominio applicativo di appartenenza.<\/li>\n\n\n\n
    • relativePath<\/code>: percorso relativo originale.<\/li>\n\n\n\n
    • flags<\/code>: informazioni relative al file.<\/li>\n<\/ul>\n\n\n\n

      Attraverso una query SQL \u00e8 possibile individuare i file di interesse.<\/p>\n\n\n\n

      Ad esempio:<\/p>\n\n\n\n

      SELECT\n    fileID,\n    domain,\n    relativePath\nFROM Files\nWHERE relativePath LIKE '%ChatStorage.sqlite%';<\/code><\/pre>\n\n\n\n
      Il risultato consente di identificare il file corrispondente al database principale della messaggistica WhatsApp.<\/p>\n\n\n\n
      La stessa tecnica pu\u00f2 essere utilizzata per ricostruire i percorsi dei documenti e degli allegati.<\/p>\n\n\n\n
      6. Individuazione del database WhatsApp<\/h2>\n\n\n\n
      Su iOS uno dei principali database utilizzati da WhatsApp \u00e8:<\/p>\n\n\n\n
      ChatStorage.sqlite<\/code><\/p>\n\n\n\n
      Si tratta di un database SQLite contenente informazioni relative alle conversazioni e ai messaggi.<\/p>\n\n\n\n
      Una volta identificato attraverso Manifest.db<\/code>, il file viene recuperato dalla struttura del backup e copiato in un’apposita directory di analisi.<\/p>\n\n\n\n
      \u00c8 importante conservare anche gli eventuali file ausiliari SQLite, come quelli con estensione -wal<\/code> e -shm<\/code>, se presenti e pertinenti, per evitare interpretazioni incomplete dello stato del database.<\/p>\n\n\n\n
      Prima di procedere all’analisi \u00e8 opportuno calcolare l’impronta crittografica del file acquisito.<\/p>\n\n\n\n
      Con PowerShell \u00e8 possibile utilizzare:<\/p>\n\n\n\n
      Get-FileHash -Path \"ChatStorage.sqlite\" -Algorithm SHA256<\/code><\/pre>\n\n\n\n
      Il valore ottenuto viene riportato nel verbale o nella documentazione tecnica.<\/p>\n\n\n\n
      \u00c8 buona pratica conservare separatamente il file originale acquisito e una copia destinata alle successive interrogazioni SQL.<\/p>\n\n\n\n
      7. Analisi del database SQLite<\/h2>\n\n\n\n
      Per l’esame del database \u00e8 stato utilizzato DB Browser for SQLite<\/strong>, applicazione gratuita che consente di visualizzare la struttura delle tabelle ed eseguire interrogazioni SQL.<\/p>\n\n\n\n
      Le strutture interne di WhatsApp possono cambiare nel tempo in funzione della versione dell’applicazione.<\/p>\n\n\n\n
      In molte versioni di WhatsApp per iOS sono presenti tabelle quali:<\/p>\n\n\n\n
        \n
      • ZWAMESSAGE<\/code>: informazioni relative ai messaggi.<\/li>\n\n\n\n
      • ZWACHATSESSION<\/code>: informazioni sulle conversazioni.<\/li>\n\n\n\n
      • ZWAMEDIAITEM<\/code>: riferimenti ai contenuti multimediali.<\/li>\n<\/ul>\n\n\n\n
        Non \u00e8 tuttavia corretto assumere che tali strutture siano identiche in tutte le versioni.<\/p>\n\n\n\n
        La prima attivit\u00e0 consiste quindi nell’esaminare lo schema effettivamente presente nel database.<\/p>\n\n\n\n
        Una query utile \u00e8:<\/p>\n\n\n\n
        SELECT name\nFROM sqlite_master\nWHERE type = 'table'\nORDER BY name;<\/code><\/pre>\n\n\n\n
        Per esaminare la struttura di una tabella:<\/p>\n\n\n\n
        PRAGMA table_info('ZWAMESSAGE');<\/code><\/pre>\n\n\n\n
        Solo dopo aver verificato la struttura del database \u00e8 opportuno costruire le query necessarie all’estrazione dei messaggi.<\/p>\n\n\n\n
        8. Identificazione di mittente, destinatario e contenuto<\/h2>\n\n\n\n
        Uno degli aspetti pi\u00f9 delicati dell’analisi forense di WhatsApp riguarda l’attribuzione delle comunicazioni.<\/p>\n\n\n\n
        Per ogni messaggio di interesse \u00e8 opportuno ricostruire, quando i dati disponibili lo consentono:<\/p>\n\n\n\n
          \n
        • Identificativo univoco del messaggio.<\/li>\n\n\n\n
        • Identificativo della conversazione.<\/li>\n\n\n\n
        • Account associato al dispositivo acquisito.<\/li>\n\n\n\n
        • Identificativo dell’interlocutore o del gruppo.<\/li>\n\n\n\n
        • Autore del messaggio.<\/li>\n\n\n\n
        • Direzione della comunicazione.<\/li>\n\n\n\n
        • Data e ora.<\/li>\n\n\n\n
        • Contenuto testuale.<\/li>\n\n\n\n
        • Eventuali riferimenti ad allegati.<\/li>\n\n\n\n
        • Metadati disponibili relativi allo stato della comunicazione.<\/li>\n<\/ul>\n\n\n\n
          Particolare attenzione deve essere riservata alle conversazioni di gruppo.<\/p>\n\n\n\n
          In questi casi il destinatario logico del messaggio pu\u00f2 essere il gruppo WhatsApp, mentre i singoli partecipanti devono essere ricostruiti attraverso le informazioni disponibili.<\/p>\n\n\n\n
          Non \u00e8 sempre possibile dimostrare dal solo database del dispositivo che ciascun componente del gruppo abbia effettivamente ricevuto o letto uno specifico messaggio.<\/p>\n\n\n\n
          Anche l’identificazione dell’autore richiede prudenza: il collegamento tra messaggio, account WhatsApp e numero telefonico non costituisce necessariamente prova dell’identit\u00e0 fisica della persona che ha materialmente scritto il testo.<\/p>\n\n\n\n
          9. Gestione dei timestamp<\/h2>\n\n\n\n
          Un ulteriore elemento fondamentale \u00e8 la corretta interpretazione delle date e degli orari.<\/p>\n\n\n\n
          Nei database WhatsApp per iOS si possono incontrare timestamp basati sull’epoca di riferimento Apple, fissata al 1\u00b0 gennaio 2001.<\/p>\n\n\n\n
          Ad esempio, per un campo che utilizza secondi dall’epoca Apple, una conversione SQLite pu\u00f2 essere:<\/p>\n\n\n\n
          SELECT\n    datetime(\n        ZMESSAGEDATE + 978307200,\n        'unixepoch'\n    )\nFROM ZWAMESSAGE;<\/code><\/pre>\n\n\n\n
          La query \u00e8 applicabile soltanto se il campo e la relativa unit\u00e0 temporale sono stati verificati nello schema effettivo.<\/p>\n\n\n\n
          Occorre inoltre distinguere tra orario UTC e orario locale, tenendo conto del fuso orario e dell’eventuale ora legale.<\/p>\n\n\n\n
          Nella relazione tecnica \u00e8 opportuno specificare esplicitamente la convenzione temporale utilizzata.<\/p>\n\n\n\n
          10. Estrazione degli allegati<\/h2>\n\n\n\n
          Le conversazioni WhatsApp possono contenere fotografie, documenti, video, registrazioni vocali e altri file multimediali.<\/p>\n\n\n\n
          Per ricostruire gli allegati presenti nel backup Apple si pu\u00f2 nuovamente interrogare Manifest.db<\/code>.<\/p>\n\n\n\n
          Una query utile \u00e8:<\/p>\n\n\n\n
          SELECT\n    fileID,\n    domain,\n    relativePath\nFROM Files\nWHERE relativePath LIKE 'Message\/Media\/%';<\/code><\/pre>\n\n\n\n
          Il risultato permette di individuare i file e ricostruire i rispettivi percorsi.<\/p>\n\n\n\n
          Nel caso pratico sono stati utilizzati script PowerShell per automatizzare le operazioni di ricerca e copia degli allegati.<\/p>\n\n\n\n
          L’automazione consente di ridurre le operazioni manuali e mantenere una corrispondenza verificabile tra identificativo del file nel backup e file recuperato.<\/p>\n\n\n\n
          Ogni allegato rilevante pu\u00f2 essere sottoposto al calcolo dell’hash SHA-256 e collegato al messaggio corrispondente attraverso i metadati disponibili.<\/p>\n\n\n\n
          11. Esportazione delle conversazioni<\/h2>\n\n\n\n
          Una volta individuati i messaggi di interesse, i risultati delle interrogazioni possono essere esportati in formato CSV.<\/p>\n\n\n\n
          Questo formato permette di conservare una rappresentazione strutturata dei dati e di effettuare ulteriori verifiche.<\/p>\n\n\n\n
          Per ogni messaggio \u00e8 opportuno riportare almeno:<\/p>\n\n\n\n
          Campo<\/th>Descrizione<\/th><\/tr>
          ID messaggio<\/td>Identificativo presente nel database<\/td><\/tr>
          Conversazione<\/td>Chat o gruppo di appartenenza<\/td><\/tr>
          Mittente<\/td>Account identificato nei metadati<\/td><\/tr>
          Destinatario<\/td>Account o gruppo di destinazione<\/td><\/tr>
          Timestamp<\/td>Data e ora normalizzate<\/td><\/tr>
          Contenuto<\/td>Testo del messaggio<\/td><\/tr>
          Allegato<\/td>Eventuale file associato<\/td><\/tr>
          Fonte<\/td>Database e riferimento al record<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
          L’esportazione CSV \u00e8 un elaborato derivato e non deve sostituire la conservazione del database originale.<\/p>\n\n\n\n
          \u00c8 inoltre opportuno verificare che il contenuto esportato corrisponda effettivamente ai record presenti nella copia del database acquisito.<\/p>\n\n\n\n
          12. Conservazione delle evidenze e verifica di integrit\u00e0<\/h2>\n\n\n\n
          Il calcolo dell’hash rappresenta una componente fondamentale della procedura.<\/p>\n\n\n\n
          L’algoritmo SHA-256 produce un’impronta crittografica che consente di verificare se il contenuto di un file sia rimasto invariato.<\/p>\n\n\n\n
          La verifica pu\u00f2 essere effettuata in qualsiasi momento ricalcolando l’hash e confrontandolo con il valore registrato durante l’acquisizione.<\/p>\n\n\n\n
          Occorre per\u00f2 distinguere due concetti:<\/p>\n\n\n\n
          Integrit\u00e0 della copia:<\/strong> il file conservato non ha subito modifiche rispetto al momento in cui \u00e8 stato calcolato l’hash.<\/p>\n\n\n\n
          Autenticit\u00e0 storica del contenuto:<\/strong> il messaggio corrisponde a una comunicazione realmente avvenuta tra determinati soggetti.<\/p>\n\n\n\n
          Il primo aspetto pu\u00f2 essere verificato mediante hash; il secondo richiede ulteriori valutazioni tecniche e, quando necessario, riscontri indipendenti.<\/p>\n\n\n\n
          L’hash non dimostra, da solo, che il database non sia stato modificato prima dell’acquisizione.<\/p>\n\n\n\n
          13. Redazione della relazione tecnica<\/h2>\n\n\n\n
          Terminata l’analisi, i risultati vengono organizzati in una relazione tecnica destinata all’utilizzo nel procedimento civile.<\/p>\n\n\n\n
          La relazione dovrebbe descrivere:<\/p>\n\n\n\n
            \n
          1. Oggetto dell’incarico e quesiti tecnici.<\/li>\n\n\n\n
          2. Identificazione del dispositivo.<\/li>\n\n\n\n
          3. Condizioni di presa in carico.<\/li>\n\n\n\n
          4. Strumenti e versioni software utilizzati.<\/li>\n\n\n\n
          5. Procedura di acquisizione.<\/li>\n\n\n\n
          6. Identificazione dei file rilevanti.<\/li>\n\n\n\n
          7. Verifica di integrit\u00e0 e hash.<\/li>\n\n\n\n
          8. Metodologia di analisi SQL.<\/li>\n\n\n\n
          9. Risultati relativi ai messaggi individuati.<\/li>\n\n\n\n
          10. Eventuali allegati e metadati.<\/li>\n\n\n\n
          11. Limiti tecnici dell’accertamento.<\/li>\n\n\n\n
          12. Conclusioni.<\/li>\n<\/ol>\n\n\n\n
            La relazione deve permettere a un altro consulente di comprendere come siano stati ottenuti i risultati e, nei limiti dei dati disponibili, di ripetere le verifiche.<\/p>\n\n\n\n
            La conservazione degli script, delle query e degli output intermedi rappresenta quindi un elemento importante per la trasparenza dell’analisi.<\/p>\n\n\n\n
            14. Limiti dell’acquisizione mediante backup iTunes<\/h2>\n\n\n\n
            La procedura descritta presenta vantaggi economici e operativi, ma anche limiti che devono essere esplicitamente dichiarati.<\/p>\n\n\n\n
            Il backup locale non rappresenta necessariamente una copia integrale della memoria fisica del dispositivo.<\/p>\n\n\n\n
            Alcuni dati potrebbero non essere inclusi, altri potrebbero essere soggetti a specifiche protezioni o dipendere dalla versione di iOS e dell’applicazione.<\/p>\n\n\n\n
            Inoltre, il backup viene generato attraverso procedure software che possono modificare lo stato del dispositivo o produrre nuovi metadati.<\/p>\n\n\n\n
            Non \u00e8 quindi corretto sostenere che l’acquisizione avvenga sempre senza alcuna modifica al sistema sorgente.<\/p>\n\n\n\n
            La metodologia deve essere descritta per ci\u00f2 che effettivamente consente: un’acquisizione logica documentata dei dati disponibili nel backup.<\/p>\n\n\n\n
            Per esigenze investigative pi\u00f9 complesse possono essere necessari strumenti specialistici o metodologie differenti.<\/p>\n\n\n\n
            15. Conclusioni<\/h2>\n\n\n\n
            L’esperienza descritta dimostra che, in determinate condizioni, \u00e8 possibile acquisire e analizzare la messaggistica WhatsApp di un iPhone utilizzando strumenti gratuiti e comunemente disponibili.<\/p>\n\n\n\n
            La combinazione di backup locale Apple, Manifest.db<\/code>, ChatStorage.sqlite<\/code>, DB Browser for SQLite e PowerShell permette di realizzare un flusso di lavoro articolato, comprendente identificazione dei dati, estrazione dei messaggi, recupero degli allegati e verifica dell’integrit\u00e0.<\/p>\n\n\n\n
            Il punto centrale non \u00e8 la disponibilit\u00e0 di un software commerciale, ma la corretta applicazione di una metodologia documentata, trasparente e tecnicamente verificabile.<\/p>\n\n\n\n
            Per un consulente tecnico impegnato in una controversia civile, l’obiettivo non dovrebbe essere quello di affermare certezze assolute, bens\u00ec di produrre evidenze digitali correttamente acquisite, descriverne il significato tecnico e dichiararne con precisione i limiti.<\/p>\n\n\n\n
            Una buona perizia informatica non \u00e8 quella che promette di dimostrare tutto, ma quella che consente di verificare ci\u00f2 che effettivamente emerge dai dati.<\/strong><\/p>\n\n\n\n
            \n\n\n\n
            Ing. Andrea Di Dio<\/em><\/p>\n\n\n\n
            Consulente tecnico informatico \u2013 CTU\/CTP iscritto agli Albi del Tribunale di Savona<\/em><\/p>\n\n\n\n
            Digital Forensics \u00b7 Informatica Forense \u00b7 Analisi delle evidenze digitali<\/em><\/p>","protected":false},"excerpt":{"rendered":"
            L\u2019articolo descrive una procedura di informatica forense per acquisire e analizzare chat WhatsApp da iPhone mediante strumenti gratuiti. Attraverso backup iTunes, Manifest.db, ChatStorage.sqlite, SQLite, PowerShell e hash SHA-256, vengono illustrati estrazione di messaggi e allegati, conservazione delle evidenze, redazione della relazione tecnica e principali limiti dell\u2019acquisizione logica.<\/p>","protected":false},"author":1,"featured_media":1298,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"wpai_generated_summary":"La procedura illustra l\u2019acquisizione e l\u2019analisi forense delle chat WhatsApp su iPhone mediante backup locale iTunes, Manifest.db, ChatStorage.sqlite, DB Browser for SQLite e PowerShell. Include l\u2019estrazione di messaggi e allegati, la normalizzazione dei timestamp, l\u2019esportazione dei risultati e la verifica dell\u2019integrit\u00e0 tramite hash SHA-256.\n\nL\u2019approccio consente un\u2019acquisizione logica documentata con strumenti gratuiti, ma non equivale a un\u2019immagine completa della memoria n\u00e9 garantisce il recupero dei dati cancellati. La validit\u00e0 dell\u2019evidenza dipende dalla metodologia, dalla tracciabilit\u00e0 delle operazioni e dalla chiara indicazione dei limiti tecnici.","footnotes":""},"categories":[5],"tags":[38,39,37,36,34,35],"class_list":["post-1295","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digital-forensics","tag-ctp","tag-informatica-forense","tag-iphone","tag-powershell","tag-sqlite","tag-whatsapp"],"yoast_head":"\nWhatsApp Forensics su iPhone: acquisizione e analisi delle chat con strumenti gratuiti - Andrea Di Dio PMP %<\/title>\n<meta name=\"description\" content=\"Scopri come acquisire e analizzare le chat WhatsApp da iPhone con iTunes, SQLite e PowerShell, preservando le evidenze digitali per una perizia forense.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/andreadidio.it\/en_gb\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/\" \/>\n<meta property=\"og:locale\" content=\"en_GB\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"WhatsApp Forensics su iPhone: acquisizione e analisi delle chat con strumenti gratuiti - Andrea Di Dio PMP %\" \/>\n<meta property=\"og:description\" content=\"Scopri come acquisire e analizzare le chat WhatsApp da iPhone con iTunes, SQLite e PowerShell, preservando le evidenze digitali per una perizia forense.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/andreadidio.it\/en_gb\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/\" \/>\n<meta property=\"og:site_name\" content=\"Andrea Di Dio PMP\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-21T21:07:16+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-21T21:18:57+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/andreadidio.it\/wp-content\/uploads\/2026\/10\/operatore-con-guanti-esamina-uno-smartphone-in-laboratorio-mentre-una.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1536\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Andrea Di Dio\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Andrea Di Dio\" \/>\n\t<meta name=\"twitter:label2\" content=\"Estimated reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"12 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/andreadidio.it\\\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/andreadidio.it\\\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\\\/\"},\"author\":{\"name\":\"Andrea Di Dio\",\"@id\":\"https:\\\/\\\/andreadidio.it\\\/#\\\/schema\\\/person\\\/c7b1a716f50bd28480237fbc73526ff8\"},\"headline\":\"WhatsApp Forensics su iPhone: acquisizione e analisi delle chat con strumenti gratuiti\",\"datePublished\":\"2026-10-21T21:07:16+00:00\",\"dateModified\":\"2026-10-21T21:18:57+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/andreadidio.it\\\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\\\/\"},\"wordCount\":2232,\"publisher\":{\"@id\":\"https:\\\/\\\/andreadidio.it\\\/#\\\/schema\\\/person\\\/c7b1a716f50bd28480237fbc73526ff8\"},\"image\":{\"@id\":\"https:\\\/\\\/andreadidio.it\\\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/andreadidio.it\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/operatore-con-guanti-esamina-uno-smartphone-in-laboratorio-mentre-una.png\",\"keywords\":[\"CTP\",\"Informatica Forense\",\"iPhone\",\"PowerShell\",\"SQLite\",\"WhatsApp\"],\"articleSection\":[\"Digital Forensics\"],\"inLanguage\":\"en-GB\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/andreadidio.it\\\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\\\/\",\"url\":\"https:\\\/\\\/andreadidio.it\\\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\\\/\",\"name\":\"WhatsApp Forensics su iPhone: acquisizione e analisi delle chat con strumenti gratuiti - Andrea Di Dio PMP %\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/andreadidio.it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/andreadidio.it\\\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/andreadidio.it\\\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/andreadidio.it\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/operatore-con-guanti-esamina-uno-smartphone-in-laboratorio-mentre-una.png\",\"datePublished\":\"2026-10-21T21:07:16+00:00\",\"dateModified\":\"2026-10-21T21:18:57+00:00\",\"description\":\"Scopri come acquisire e analizzare le chat WhatsApp da iPhone con iTunes, SQLite e PowerShell, preservando le evidenze digitali per una perizia forense.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/andreadidio.it\\\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\\\/#breadcrumb\"},\"inLanguage\":\"en-GB\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/andreadidio.it\\\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/andreadidio.it\\\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\\\/#primaryimage\",\"url\":\"https:\\\/\\\/andreadidio.it\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/operatore-con-guanti-esamina-uno-smartphone-in-laboratorio-mentre-una.png\",\"contentUrl\":\"https:\\\/\\\/andreadidio.it\\\/wp-content\\\/uploads\\\/2026\\\/10\\\/operatore-con-guanti-esamina-uno-smartphone-in-laboratorio-mentre-una.png\",\"width\":1536,\"height\":1024,\"caption\":\"Operatore con guanti esamina uno smartphone in laboratorio, mentre una fotocamera e monitor mostrano dati digitali\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/andreadidio.it\\\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/andreadidio.it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"WhatsApp Forensics su iPhone: acquisizione e analisi delle chat con strumenti gratuiti\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/andreadidio.it\\\/#website\",\"url\":\"https:\\\/\\\/andreadidio.it\\\/\",\"name\":\"andreadidio.it\",\"description\":\"Project manager PMP, EPC planner & controller\",\"publisher\":{\"@id\":\"https:\\\/\\\/andreadidio.it\\\/#\\\/schema\\\/person\\\/c7b1a716f50bd28480237fbc73526ff8\"},\"alternateName\":\"consulente planner, project control, project manager, digital forensic\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/andreadidio.it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-GB\"},{\"@type\":[\"Person\",\"Organization\"],\"@id\":\"https:\\\/\\\/andreadidio.it\\\/#\\\/schema\\\/person\\\/c7b1a716f50bd28480237fbc73526ff8\",\"name\":\"Andrea Di Dio\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-GB\",\"@id\":\"https:\\\/\\\/andreadidio.it\\\/wp-content\\\/uploads\\\/2020\\\/01\\\/2020-01-07-14.43.50-scaled.jpg\",\"url\":\"https:\\\/\\\/andreadidio.it\\\/wp-content\\\/uploads\\\/2020\\\/01\\\/2020-01-07-14.43.50-scaled.jpg\",\"contentUrl\":\"https:\\\/\\\/andreadidio.it\\\/wp-content\\\/uploads\\\/2020\\\/01\\\/2020-01-07-14.43.50-scaled.jpg\",\"width\":2560,\"height\":1440,\"caption\":\"Andrea Di Dio\"},\"logo\":{\"@id\":\"https:\\\/\\\/andreadidio.it\\\/wp-content\\\/uploads\\\/2020\\\/01\\\/2020-01-07-14.43.50-scaled.jpg\"},\"description\":\"Sono un Ingegnere e Project Manager certificato PMP\u00ae, lavoro come consulente con oltre 20 anni di esperienza. Sono stato ingaggiato presso Cantieri di grandi opere, industrie del settore Energia, Automotive, Logistica ed Istituzioni Finanziarie, sia pmi che multinazionali come responsabile di Servizi e Progetti (manager) sono esperto nel controllo di gestione di progetti nei settori delle Costruzioni, Telecom, Assicurativo e nel Digital\",\"sameAs\":[\"https:\\\/\\\/andreadidio.it\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/in\\\/ofgod\\\/\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"WhatsApp Forensics su iPhone: acquisizione e analisi delle chat con strumenti gratuiti - Andrea Di Dio PMP %","description":"Scopri come acquisire e analizzare le chat WhatsApp da iPhone con iTunes, SQLite e PowerShell, preservando le evidenze digitali per una perizia forense.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/andreadidio.it\/en_gb\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/","og_locale":"en_GB","og_type":"article","og_title":"WhatsApp Forensics su iPhone: acquisizione e analisi delle chat con strumenti gratuiti - Andrea Di Dio PMP %","og_description":"Scopri come acquisire e analizzare le chat WhatsApp da iPhone con iTunes, SQLite e PowerShell, preservando le evidenze digitali per una perizia forense.","og_url":"https:\/\/andreadidio.it\/en_gb\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/","og_site_name":"Andrea Di Dio PMP","article_published_time":"2026-10-21T21:07:16+00:00","article_modified_time":"2026-10-21T21:18:57+00:00","og_image":[{"width":1536,"height":1024,"url":"https:\/\/andreadidio.it\/wp-content\/uploads\/2026\/10\/operatore-con-guanti-esamina-uno-smartphone-in-laboratorio-mentre-una.png","type":"image\/png"}],"author":"Andrea Di Dio","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Andrea Di Dio","Estimated reading time":"12 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/andreadidio.it\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/#article","isPartOf":{"@id":"https:\/\/andreadidio.it\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/"},"author":{"name":"Andrea Di Dio","@id":"https:\/\/andreadidio.it\/#\/schema\/person\/c7b1a716f50bd28480237fbc73526ff8"},"headline":"WhatsApp Forensics su iPhone: acquisizione e analisi delle chat con strumenti gratuiti","datePublished":"2026-10-21T21:07:16+00:00","dateModified":"2026-10-21T21:18:57+00:00","mainEntityOfPage":{"@id":"https:\/\/andreadidio.it\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/"},"wordCount":2232,"publisher":{"@id":"https:\/\/andreadidio.it\/#\/schema\/person\/c7b1a716f50bd28480237fbc73526ff8"},"image":{"@id":"https:\/\/andreadidio.it\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/#primaryimage"},"thumbnailUrl":"https:\/\/andreadidio.it\/wp-content\/uploads\/2026\/10\/operatore-con-guanti-esamina-uno-smartphone-in-laboratorio-mentre-una.png","keywords":["CTP","Informatica Forense","iPhone","PowerShell","SQLite","WhatsApp"],"articleSection":["Digital Forensics"],"inLanguage":"en-GB"},{"@type":"WebPage","@id":"https:\/\/andreadidio.it\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/","url":"https:\/\/andreadidio.it\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/","name":"WhatsApp Forensics su iPhone: acquisizione e analisi delle chat con strumenti gratuiti - Andrea Di Dio PMP %","isPartOf":{"@id":"https:\/\/andreadidio.it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/andreadidio.it\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/#primaryimage"},"image":{"@id":"https:\/\/andreadidio.it\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/#primaryimage"},"thumbnailUrl":"https:\/\/andreadidio.it\/wp-content\/uploads\/2026\/10\/operatore-con-guanti-esamina-uno-smartphone-in-laboratorio-mentre-una.png","datePublished":"2026-10-21T21:07:16+00:00","dateModified":"2026-10-21T21:18:57+00:00","description":"Scopri come acquisire e analizzare le chat WhatsApp da iPhone con iTunes, SQLite e PowerShell, preservando le evidenze digitali per una perizia forense.","breadcrumb":{"@id":"https:\/\/andreadidio.it\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/#breadcrumb"},"inLanguage":"en-GB","potentialAction":[{"@type":"ReadAction","target":["https:\/\/andreadidio.it\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/"]}]},{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/andreadidio.it\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/#primaryimage","url":"https:\/\/andreadidio.it\/wp-content\/uploads\/2026\/10\/operatore-con-guanti-esamina-uno-smartphone-in-laboratorio-mentre-una.png","contentUrl":"https:\/\/andreadidio.it\/wp-content\/uploads\/2026\/10\/operatore-con-guanti-esamina-uno-smartphone-in-laboratorio-mentre-una.png","width":1536,"height":1024,"caption":"Operatore con guanti esamina uno smartphone in laboratorio, mentre una fotocamera e monitor mostrano dati digitali"},{"@type":"BreadcrumbList","@id":"https:\/\/andreadidio.it\/acquisizione-forense-delle-chat-whatsapp-da-iphone-una-procedura-con-strumenti-gratuiti\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/andreadidio.it\/"},{"@type":"ListItem","position":2,"name":"WhatsApp Forensics su iPhone: acquisizione e analisi delle chat con strumenti gratuiti"}]},{"@type":"WebSite","@id":"https:\/\/andreadidio.it\/#website","url":"https:\/\/andreadidio.it\/","name":"andreadidio.it","description":"Project manager PMP, EPC planner & controller","publisher":{"@id":"https:\/\/andreadidio.it\/#\/schema\/person\/c7b1a716f50bd28480237fbc73526ff8"},"alternateName":"consulente planner, project control, project manager, digital forensic","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/andreadidio.it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-GB"},{"@type":["Person","Organization"],"@id":"https:\/\/andreadidio.it\/#\/schema\/person\/c7b1a716f50bd28480237fbc73526ff8","name":"Andrea Di Dio","image":{"@type":"ImageObject","inLanguage":"en-GB","@id":"https:\/\/andreadidio.it\/wp-content\/uploads\/2020\/01\/2020-01-07-14.43.50-scaled.jpg","url":"https:\/\/andreadidio.it\/wp-content\/uploads\/2020\/01\/2020-01-07-14.43.50-scaled.jpg","contentUrl":"https:\/\/andreadidio.it\/wp-content\/uploads\/2020\/01\/2020-01-07-14.43.50-scaled.jpg","width":2560,"height":1440,"caption":"Andrea Di Dio"},"logo":{"@id":"https:\/\/andreadidio.it\/wp-content\/uploads\/2020\/01\/2020-01-07-14.43.50-scaled.jpg"},"description":"I am a PMP\u00ae certified engineer and project manager, I work as a consultant with over 20 years of experience. I have been hired at large construction sites, industries in the Energy, Automotive, Logistics and Financial Institutions sectors, both SMEs and multinationals as Head of Services and Projects (manager) I am an expert in project management control in the Construction, Telecom, Insurance sectors and in digital","sameAs":["https:\/\/andreadidio.it\/","https:\/\/www.linkedin.com\/in\/ofgod\/"]}]}},"jetpack_featured_media_url":"https:\/\/andreadidio.it\/wp-content\/uploads\/2026\/10\/operatore-con-guanti-esamina-uno-smartphone-in-laboratorio-mentre-una.png","_links":{"self":[{"href":"https:\/\/andreadidio.it\/en_gb\/wp-json\/wp\/v2\/posts\/1295","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/andreadidio.it\/en_gb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/andreadidio.it\/en_gb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/andreadidio.it\/en_gb\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/andreadidio.it\/en_gb\/wp-json\/wp\/v2\/comments?post=1295"}],"version-history":[{"count":3,"href":"https:\/\/andreadidio.it\/en_gb\/wp-json\/wp\/v2\/posts\/1295\/revisions"}],"predecessor-version":[{"id":1301,"href":"https:\/\/andreadidio.it\/en_gb\/wp-json\/wp\/v2\/posts\/1295\/revisions\/1301"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/andreadidio.it\/en_gb\/wp-json\/wp\/v2\/media\/1298"}],"wp:attachment":[{"href":"https:\/\/andreadidio.it\/en_gb\/wp-json\/wp\/v2\/media?parent=1295"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/andreadidio.it\/en_gb\/wp-json\/wp\/v2\/categories?post=1295"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/andreadidio.it\/en_gb\/wp-json\/wp\/v2\/tags?post=1295"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}