WhatsappMapper: Descifrando mensajes de Whatsapp

Iniciado por Kodeinfect, Abril 14, 2014, 10:34:10 AM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Abril 14, 2014, 10:34:10 AM Ultima modificación: Noviembre 04, 2014, 09:04:19 AM por Expermicid


En la actualidad WhatsApp se ha convertido en una de las Apps mas populares en las plataformas móviles  es por eso que también la tentación de espiar conversaciones de otros usuarios o simplemente hacer un mapeo en las conversaciones.

WhatsApp usa como gestor de base de datos SQLITE, y hace cada mes un backup y lo almacena en la memoria SD del smartphone en la direccíon sd/WhatsApp/Databases/ los archivos son llamados msgstore-2014-02-09.1.db.crypt y uno principal llamado msgstore.db.crypt cualquiera que pueda copiarse nuestra carpeta Databases tendrá al acceso de todas nuestras conversaciones.

Busque por ahí herramientas existen muchas incluso on-line como el que creó el maligno, Chema Alonso, pero yo soy de esos que disfruta haciendo sus propias tools y mas aun se aprende muchísimo en el proceso.

Lastimosamente los mensajes que guarda WhatsApp los tiene cifrados con (AES-192-ECB) en el fichero de backup pero lo bueno es que siempre hace usando la misma key (346a23652a46392b4d73257c67317e352e3372482177652c) siendo así podemos usar OpenSSL para descifrarlos los mensajes y guardarlos en un archivo SQLITE estándar legible.




Aquí el ejemplo de como descifrar los mensajes con OpenSSL:

Código: php
openssl enc -d  -aes-192-ecb -in msgstore.db.crypt -out msgstore.db.sqlite -K 346a23652a46392b4d73257c67317e352e3372482177652c


Ahora lo único que queda hacer es explorar la DB con algún gestor de SQLITE y ver todos los datos.

Siempre hay la necesidad de automatizar las cosas es por eso que les comparto esta pequeña tool llamada WhatsAppMapper que básicamente lo que hace es extraer todas las conversaciones y guardarlos en formato HTML, para luego analizar las conversaciones mantenidas con cada uno de los usuarios.



Reporte en formato html portable:


Descarga WhatsappMapper: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta




Acá les adjunto un vídeo demostrativo:


Source: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Aqui dejo esta app para windows en delphi. De parte del grande seoane, y la gui de parte de Angel.




Código Fuente.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Fuente:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Creditos Seoane, y Angel.
No esperes nada, vive la vida, y que los demas hagan lo que ellos creen.

Juaaa!! impecable Matabarras! no conocia esa APP!

Gracias por el post Kodeinfect!! Excelente como siempre

Saludos!
ANTRAX


Mayo 25, 2014, 08:17:27 AM #3 Ultima modificación: Julio 16, 2014, 01:20:39 PM por blackdrake
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Aqui dejo esta app para windows en delphi. De parte del grande seoane, y la gui de parte de Angel.




Código Fuente.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Fuente:
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

Creditos Seoane, y Angel.

Funciona con la ultima actualización de Whatsapp?, tengo entendido que han cambiado el sistema de cifrado

Ya no furula para ello puedes hacer uso de pwcrypt de SBD, la cual ya fue liberada lo unico que necesitas es tener la cuenta de gmail o xXX que fue casada con la creación de whatsapp y listo!.

Regards,
Snifer
No tienes permitido ver los links. Registrarse o Entrar a mi cuenta


Llaman traidor a la persona que evito que caiga el foro, gente bruta!



No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Ya no furula para ello puedes hacer uso de pwcrypt de SBD, la cual ya fue liberada lo unico que necesitas es tener la cuenta de gmail o xXX que fue casada con la creación de whatsapp y listo!.

Regards,
Snifer

Exacto después de las ultimas actualizaciones jodieron xD
No esperes nada, vive la vida, y que los demas hagan lo que ellos creen.

Yo suelo usar, de tanto en tanto, whatsapp xtract, en su v2.1 ,(de DURKH3IM)
Scanned today; Hacked tomorrow.