Underc0de - Hacking y seguridad informática

[In]Seguridad Informática => Hacking => Mensaje iniciado por: qwartz en Junio 15, 2019, 10:36:04 pm

Título: PoC: Captura conexiones de WhatsApp de cualquier contacto
Publicado por: qwartz en Junio 15, 2019, 10:36:04 pm

Es posible capturar el total de conexiones de un contacto en WhatsApp así como el tiempo de cada conexión, esto a través del servicio web (https://web.whatsapp.com) de esta aplicación de mensajería. @decoxviii (https://twitter.com/decoxviii) a desarrollado un pequeño script en python3 con este propósito. A continuación mostrare los pasos a seguir para comenzar a capturar las conexiones de cualquiera de nuestros contactos.

Instalación:

Citar
NOTA: Los siguientes pasos son para realizar la instalación en equipos Linux basados en Debian, si usted utiliza un SO diferente, puede intentar replicar estos pasos.

Esta programa esta alojado en github (https://github.com/decoxviii/whatsapp_activity), por lo que bastara con clonarlo en nuestro equipo e instalar las dependencias y requerimientos necesarios. Para esto ejecute:

Código: Bash
  1. sudo apt install python3 python3-pip
  2. git clone https://github.com/decoxviii/whatsapp_activity.git
  3. cd whatsapp_activity
  4. sudo -H pip3 install -r requirements.txt

Este script solo funciona con el navegador Chrome por lo que debera tenerlo instalado, ademas es necesario descargar el chromedriver que sea compatible con la versión de su navegador, para esto:

1. Verifique la versión de su navegador en mi caso es  75.0.3770.90, entre en chrome://settings/help (http://chrome://settings/help) para ver la version de su navegador.

2. Descargue el chromedriver compatible con su navegador entrando en http://chromedriver.chromium.org/downloads (http://chromedriver.chromium.org/downloads). En mi caso he descargado el driver ChromeDriver 75.0.3770.90 (https://chromedriver.storage.googleapis.com/index.html?path=75.0.3770.90/)

Pruebas

(https://i.imgur.com/7DAlBrv.png) (https://www.youtube.com/watch?v=h3Z2hj8cbw4)

Antes de realizar cualquier prueba sera necesario que cambie la privacidad de su cuenta de WhatsApp entre en: Ajustes > Cuenta > Privacidad y cambie Hora de últ. vez a Nadie

Ahora ya puede realizar un prueba ejecute:
Código: Bash
  1. python3 bin/whatsapp_activity --chromedriver <ruta a chromedriver>

Ya solo debe seguir los pasos indicados por el script, les dejo un vídeo de demostración (https://www.youtube.com/watch?v=h3Z2hj8cbw4) con la finalidad de que pueda quedar un poco mas claro.

Espero les sea de utilidad. Un saludo!


Título: Re:PoC: Captura conexiones de WhatsApp de cualquier contacto
Publicado por: abelduran1 en Junio 17, 2019, 05:31:04 am
Muchas gracias por el aporte!!! Lo he probado en windows 10 con el chromedriver correspondiente y funciona perfectamente.
Título: Re:PoC: Captura conexiones de WhatsApp de cualquier contacto
Publicado por: hielasangre en Septiembre 25, 2019, 12:44:08 am
You are not allowed to view links. Register or Login
Yo tengo el sistema operativo de Windows 10, así que intentaré hacer esto a ver si me funciona, básicamente podríamos decir que esto es una forma de hackear whatsapp ¿no es así?

Si quiera te has molestado en leer el post?

Es posible capturar el total de conexiones de un contacto en WhatsApp así como el tiempo de cada conexión, esto a través del servicio web de esta aplicación de mensajería. @decoxviii a desarrollado un pequeño script en python3 con este propósito. A continuación mostrare los pasos a seguir para comenzar a capturar las conexiones de cualquiera de nuestros contactos.