WHAPA É UM ANALISADOR DE BANCO DE DADOS WHATSAPP ANDROID QUE AUTOMATIZA O PROCESSO.

EL-Capitan / April 22, 2018 / Comentários desativados em Whapa é um analisador de banco de dados whatsapp android que automatiza o processo. / Android Tools , código de script , Forense Digital , Criptografia

Whapa é umanalisador de banco de dados whatsappandroidque automatiza o processo. O principal objetivo do whapa é apresentar os dados manipulados pelo banco de dados Sqlite de uma forma que seja compreensível para o analista. O scriptestá escrito em Python 2.x

O software é dividido em três modos:
+ Message Mode: Analisa todas as mensagens no banco de dados, aplicando diferentes filtros. Extrai miniaturas quando estão disponíveis. “./Media” é o diretório onde as miniaturas estão sendo gravadas. As linhas são classificadas por timestamp não por id. 
+ Decryption Mode : Decryptes os bancos de dados crypto12, desde que tenha a chave. 
+ Info Mode: Exibe informações diferentes sobre status, lista de difusão e grupos. 
+ Extract Mode: Extrai todas as miniaturas do banco de dados

whapa v0.5

Se você copiar o banco de dados "wa.db" no mesmo diretório que o script, o número de telefone será exibido junto com o nome.

Por favor, note que este projeto é um estágio inicial. Como tal, você pode encontrar erros. Use a seu próprio risco!

Bônus: Ele também vem com uma ferramenta para fazer o download das cópias de backup do Google Drive associadas a um smartphone.

Use e faça o download:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32

git clone https://github.com/B16f00t/whapa && cd whapa pip install -r ./doc/requirements.txt python whapa.py -h   whagdext.py (Extracts whatsapp datas from google drive account) To install: sudo apt-get update sudo apt-get install -y python3-pip sudo pip3 install pyportify   To config: edit only the values of the file ./cfg/settings.cfg [auth] gmail = alias@gmail.com passw = yourpassword devid = Device ID (optional, if specified get more information) To usage: whagdext.py -help|-vers|-info|-list|-sync|-pull file [backupID]   Example: Show all messages from the database. python whapa.py -m -tS "12-12-2017 12:00" -tE "13-12-2017 12:00"   Show all messages from 12-12-2017 12:00 to 13-12-2017 12:00. python whapa.py -m -w -tI   Show all images send by Whatsapp Web. python whapa.py -m -g 34XXXXXXXXX-1345475288@g.us   Show all messages send by that group. python whapa.py -m -a -r EN

Fonte: https://github.com/B16f00t

Tags: android , descriptografia , dfir , Forense , Mobile Security , processo de análise , whatsapp