Usando WhatsAppXtract desde Linux

wxu

Hace poco os explique como analizar las bases de datos que realiza WhatsApp en las tarjetas SD pero, como en la mayoria de los manuales que circulan por internet, enfocado para usarlo en Windows.

¿Por qué? ¿Por qué siempre Windows? ¿No puedo usar esta tool en mi querido linux? Pues resulta que si pero nadie explica como, asique os lo explicaré yo.

Bueno lo primero de todo (y mas lógico) es descargar la tool WhatsApp Xtract desde aqui:

https://code.google.com/p/hotoloti/downloads/detail?name=Whatsapp_Xtract_V2.1_2012-05-10-2.zip&can=2&q=

La descomprimimos donde queramos, en un sitio que tengamos a mano, yo la dejaré en mi escritorio. Al igual que en Windows debemos copiar la base de datos de la tarjeta SD dentro de la carpeta de la tool.

Todo esto esta explicado en mi otra publicación así que iré al grano.

Aunque parezca mentira, en linux es mas facil realizar la desencriptacion de las bases de datos. Eso sí, todo comandos, nada de entorno gráfico. Por defecto nuestro linux traerá Python ya instalado (yo estoy usando Ubuntu 11.04) asique nos olvidamos de tener que instalarlo.

Lo que si debemos instalar es la SQLite3, por lo que nos vamos a la consola y escribimos:

sudo apt-get update
sudo apt-get install sqlite3 libsqlite3-dev

Y ya tendremos instalado la SQLite3. El siguiente paso sera situarnos en la carpeta de la tool desde consola y escribir:

python whatsapp_xtract.py msgstore.db.crypt

Y ya tendremos la ventana del navegador imprimiendo la información de la base de datos de WhatsApp.
¿mas sencillo que en Windows verdad?

FY MICROSOFT

Un saludo a todos!

Matías Moreno Cárdenas

Publicado por: Matías Moreno Cárdenas

Analista de Seguridad IT y hacking ético / Desarrollador de Software Multiplataforma. Actualmente analista de seguridad informática y hacking ético en Grupo SIA

  1. Avatar

    Al abrir la consola , y escribir los comandos para instalar sqlite3, me aparece “[sudo] password for alumno: “. Dónde puedo conseguir esa clave? Muchas gracias.

    Responder

    1. Avatar

      Si, necesitas permisos de sudo para instalar paquetes. Si no dispones de esa clave es porque no eres administrador del sistema. Si tienes permisos de administrador pero no puedes ejecutar sudo, deberás incluir tu usuario en el archivo sudoers.

      Saludos

      Responder

      1. Avatar

        Perdona mi ignorancia jaja, pero no he podido incluir mi usuario en el archivo sudoers :l O sea, lo encontré y todo, pero no sé como incluirlo..

        Responder

  2. Avatar

    Hey dude! thanks from Mexico

    Responder

  3. Avatar

    Ya no es posible desde la última actualización del 14-03-2013. )!(
    A ver que pueden hacer los maestros….

    Responder

Deja un comentario