Jump to content
h4sh

Whatsapp Xtract -Cum sa decriptezi fisierul in care sunt stocate mesajele whatsapp

By h4sh, in Mobile security

Recommended Posts

h4sh Newbie

h4sh

Posted
Posted (edited)

Salutare malignilor si nu numai!

Asa cum stim,conversatiile purtate prin intermediul whatsapp sunt stocate intr-o baza de date,criptata in cazul in care folosim un terminal Android iar pentru a putea citi continutul acestei baze de date,am avea nevoie sa o decriptam.

Un prim pas important ar fi obtinerea acestei baze de date(personala sau nu :D),astfel:

In cazul Android se gaseste in:

/sdcard/WhatsApp/Databases/msgstore.db.crypt

iar pentru Iphone:

net.whatsapp.WhatsApp/Documents/ChatStorage.sqlite

Descarcati Whatsapp_Xtract de aici urmand ca mai apoi sa il dezarhivati in directorul dorit.In cazul de fata vom folosi C:/Whatsapp.

Urmatorul pas consta in copierea bazei de date,mai exact a fisierului msgstore.db.crypt in acelasi director in care ati dezarhivat si Whatsapp Xtract in cazul nostru C:/Whatsapp

De mentionat faptul ca,pentru a putea utiliza aceasta "utilitate" veti fi nevoiti sa instalati Python.Il puteti descarca de aici si instala in cazul in care nu il aveti instalat deja.

Dupa ce ne-am asigurat ca am urmat pasii de mai sus adica descarcarea Whatsapp_Xtract si dezarhivarea in C:/Whatsapp,copierea fisierului criptat(baza de date) msgstore.db.crypt in C:/Whatsapp si instalarea Python ceea ce va trebui sa facem ar fi sa deschidem o consola de comanda MsDos si sa situam prompterul in C:/Whatsapp urmand ca mai apoi sa introducem in aceeasi consola comanda urmatoare < python whatsapp_xtract.py msgstore.db.crypt>

C:/Whatsapp/python whatsapp_xtract.py msgstore.db.crypt

Browserul de internet se va deschide si se va genera automat un fisier html in care veti putea rasfoi mesajele

Structura fisierului generat ar fi similara cu cea din imaginea de mai jos:

chat-history.jpg

Nota suplimentara:

Pentru DB Android :
C:/Whatsapp/python whatsapp_xtract.py msgstore.db.crypt

Pentru Iphone DB: 
C:/Whatsapp/python whatsapp_xtract.py ChatStorage.sqlite

P.S:"Behave!! ;)"

Edited by h4sh
cocafin Newbie

cocafin

Posted
Posted

daca se poate sa ma ajutati si pe mine, am ramas blocat aici : am urmat toti pasii , dar in ms-dos imi da asa ; C:\Users\florin>E:\whatsapp\python whatsapp_xtract.py msgstore.db.crypt

'E:\whatsapp\python' is not recognized as an internal or external comand,operable program or batch file.

as aprecia foarte mult daca m-ati ajuta , specific ca sunt incepator in calc, dar cum ati explicat a fost si pe intelesul meu , dar , ns dc nu vrea sa functioneze ( am facut absolut toti pasii care ati postat).ms.

bDyds Newbie

bDyds

Posted
Posted
daca se poate sa ma ajutati si pe mine, am ramas blocat aici : am urmat toti pasii , dar in ms-dos imi da asa ; C:\Users\florin>E:\whatsapp\python whatsapp_xtract.py msgstore.db.crypt

'E:\whatsapp\python' is not recognized as an internal or external comand,operable program or batch file.

as aprecia foarte mult daca m-ati ajuta , specific ca sunt incepator in calc, dar cum ati explicat a fost si pe intelesul meu , dar , ns dc nu vrea sa functioneze ( am facut absolut toti pasii care ati postat).ms.

Trebuie sa ai python instalat.

verritas Newbie

verritas

Posted
Posted
Intrebare legat de whatsapp: Traficul pe care il faci cu whatsapp pe net este criptat sau plain text?

In caz ca e pt mine intrebarea ,legat de windows phone , nu stiu ce sa raspund.nu am cunostinte in domeniu,ce pot sa spun e ca telefonul nu are meory card , e un nokia lumia 710.

gafi Newbie

gafi

Posted
Posted
In caz ca e pt mine intrebarea ,legat de windows phone , nu stiu ce sa raspund.nu am cunostinte in domeniu,ce pot sa spun e ca telefonul nu are meory card , e un nokia lumia 710.

Intrebarea este pentru toti membrii forumului care stiu sa raspunda. Traficul generat de whatsapp, pe orice telefon, (Android, IOS, etc.) este criptat sau trimis in plain text?

laub Newbie

laub

Posted
Posted

Salut,

Am incercat si eu sa vad mesajele cryptate de pe whatsapp ....am urmat toti pasii (apropo, foarte bine explicati !!) am reusit sa instalez tot pe PC dar la final dupa ce am dat ultima comanda in msdos apare urmatorul mesaj:

Traceback (most recent call last):

File "whatsapp_xtract.py" , line 2453 , in (module)

main(sys.argv[1:])

File "whatsapp_xtract.py" , line 1371, in main

from Crypto.Cipher import AES

importErorr : No module named Crypto.Cipher

La acest mesaj eu "m-am blocat"....:):)

Ma poate ajuta cineva sa-mi spuna care este defapt problema ?

Si evident daca ma poate ajuta sa vad pana la urma si eu toate conversatiile ......

Multumesc !!

Silviu Rookie

Silviu

Posted
Posted

Si te-ai gandit sa cauti si tu pe net? Eu din prima cautare am gasit raspunsul:

You need to install both Python AND PyCrypto module of Python. As explained in the Readme and first post, the easiest way is this:

1. Download and install Active Python

ActivePython Downloads - Download Python Packages for Windows, Linux and Mac | ActiveState

2. Run install pyCrypto.bat (contained in the tool archive)

wait till PyCrypto module is installed.

(alternatively: go to windows start menu, then folder "ActiveState ActivePython", then run "Python Package Manager (PyPM)"

in the opened dos window, type: pypm install pycrypto )

3. Now Python and PyCrypto should be installed. After this you can use the tool.

Update: Updated archive again. Now installation of PyCrypto is indeed optional. You only need it if you want to import a crypted db.

New file is Whatsapp_Xtract_V2.0_2012-04-30.zip, see download link in first post.

Sursa

laub Newbie

laub

Posted
Posted

salut

am instalat dupa cum mi-ati spus py.Crypto.bat , dupa care am primit urmatorul mesaj de eroare de la msdos:

p1.jpg

iar cand rulez fisierul whatsapp_xtract_android.bat apare urmatorul mesaj de eroare :

p2.jpg

lucian0312 Newbie

lucian0312

Posted
Posted

Salutare,

As avea si eu o intrebare, poate ma ajuta cineva. Am citit de 3 ori ce scrie pe aici si intr-un final am instalat tot ce trebuie(cred). Din eroare in eroare am ajuns la mesajul urmator:"Could not open database file. Guess it`s not a valid Android or Iphone database file". Eu am baze de date criptate de tipul CRYPT5. Este acelasi lucru cu CRYPT? Daca nu, ce ar trebui sa mai fac? Exista vreo alta posibilitate de a le decripta?

Multumesc frumos.

desdemona Newbie

desdemona

Posted
Posted

Sal

Are cineva o idee la mine este

msgstore.db.crypt7
in android

-

Error during decypting:input strings must be a multiple of 16 in lenght

Could not decrypting android database file Guess it's not a valid Android / Iphone database file or Whatsapp changed the encryption.

mersi

mariustzae Newbie

mariustzae

Posted
Posted

Salutare..la fel apare si la mine.Ne poate ajuta cineva?

Sal

Are cineva o idee la mine este in android

-

Error during decypting:input strings must be a multiple of 16 in lenght

Could not decrypting android database file Guess it's not a valid Android / Iphone database file or Whatsapp changed the encryption.

mersi

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
Go to topic listing
×
×
  • Create New...