Nuevamente Bienvenidos a una clase más bien en la clase anterior habíamos creado una sección de intérpretes.
Recuerden tener siempre la ventana donde tiene que Rut abierta.
Y ahora vamos a continuar como dice el título.
Vamos a darle un Jakin a WhatsApp desde el meter primero teniendo en cuenta que ya tenemos una sección
de meter Peter chequeamos que el usuario sea Rut y vamos a realizar un Jakin Huesa.
Lo primero es ver si la víctima es usuario root esto como ya sabe con la ayuda de un gel no muestra
sección de meter peletera y
Metasploit Framework
con gel nos muestra la ayuda y dentro de la ayuda teníamos una opción una opción que decía CHEC Root
esto para saber si el dispositivo está ruteo o no.
Así que bueno vamos a usar esa opción vamos a hacer check root como dicen acá.
El dispositivo está rodeado si es root.
Bien ahora todo es mucho más fácil.
Cabe la pena destacar que si el usuario no es root deberán de buscar algún método para convencer a la
víctima a través de un ataque por ingeniería social o algo por el estilo para que trate de derritieron
el celular.
Si lo que se pretende es obtener los mensajes de WhatsApp.
Así que bueno si no es así no importa porque se puede obtener mucha información de todas formas ahora
ya sabiendo que es usuario root vamos a acomodar un poquito esta ventana para ir en paralelo vamos a
hacerle una consulta vamos a preguntar dónde estamos con el comando guardar Hogwarts y acá nos dice
la ruta en la cual está hecho el ataque cómo se darán cuenta a es la misma que si es la misma que acá
recuerden que yo hago las prácticas primero para asegurarme que todo funcione correctamente y después
generar las clases bien.
En mi caso de esa ruta pongo acá ahora vamos a crear una acción simplemente Maisel y listo.
Ahí estamos ya dentro del dispositivo lo que vamos a hacer sabiendo que es Rut vamos a tipear su para
ingresar como superusuario si esto Atte en el teléfono probablemente en algunos casos le pida que confirmen
en el celular que acepta los términos de términos como superyo usuario y como dice Acá abrimos una ye'l
de ponerlo en verde abrimos una Allin y ahora ingresamos como superusuario con el Comando Sur atacábamos
perfecto ahora podemos retroceder hasta data o simplemente tipeando comandos y yo le dijo Acá a continuación
para ir hasta la carpeta de WhatsApp.
Hacerlo bien
porque si nos damos cuenta que habíamos dicho en un exploit vamos a hacer un Zirí punto a punto.
Vamos a ir paso a paso y punto a punto y ahora vamos a tipear de vuelta verde y ya deberíamos estar
en Data Data bien casi vistamos nos vamos a encontrar con muchas carpetas dentro de ella está con punto
WhatsApp como acá la vemos si así que vamos a ir así com punto.
WhatsApp está con mayúscula no muestra en algunos casos si está bien ahora le estamos como dice acá
vamos al directorio y si retrocedemos vamos a Data Data nos metemos dentro de la carpeta punto WhatsApp
y luego FIGC.
Así que vamos a ver recién vistamos y la carpeta Feith está acá.
Vamos a acidifica files estamos nuevamente y acá como dice bien le estamos para ver el contenido y nos
vamos a encontrar con un archivo con un archivo acá llamado Key.
Si como pueden apreciar acá acá está el archivo llamado Key.
Este archivo contiene la llave para poder desencriptar lo que son las copias de seguridad de WhatsApp.
Bien estamos y nos encontramos acá con el archivo que hay acá.
Werden data data punto com punto Safei y lista.
Y acá está el archivo que hoy estamos nombrando que estamos en mención.
Este archivo lo vamos a copiar en la SD Kaur.
Atención con esto porque de acá no lo podemos sacar si no lo copiamos lo hace acá lo vamos a copiar
a la desecar para posteriormente descargarlo.
Este archivo es la llave para desencriptar la copia de seguridad que nos genera automáticamente waza
todos los días a las 2 a.m. por si no saben guasap todos los días a las 2 de la mañana nos realiza una
copia de seguridad y la guarda con un formato especial.
Bien ahora para copiar este archivo vamos a ejecutar el siguiente comando que es si C.P. de copiar el
nombre del archivo y la ruta así que vamos a ir acá y vamos con el CPE y vamos a dar la ruta ese día.
Sdcard SDK pero ahora le damos enter y ahí posiblemente ya lo haya copiado dentro de la isla.
Ahora vamos a chequear que lo haya copiado.
Si nos vamos a ir a la Radi a la raíz con el comando Zirí como dice acá así que vamos a tipear si vamos
a listar nos vamos a ir a sdcard.
Si con el comando Siri sdcard ahora vamos a listar si estoy siguiendo todo lo que dice acá.
Luego vamos a listar para ver la carpeta SDK nos metemos dentro de ella estamos si se dedican y estamos
nuevamente y el archivo tiene que estar acá.
Aquieta bien perfecto.
Ahora ya sabemos que el archivo está ahí.
Ahora que ya tenemos el archivo que vamos a salir de Brasil y vamos a descargar los archivos en nuestra
PC así que para salir noblemente Chí otra vez.
Si bien ahí estamos en la sección intérprete le estamos para ver.
Estamos acá volvimos nuevamente a con nuestras Play fi bien lo que vamos a hacer es y así
dijo Vamos a ver así Siri punto a punto.
Disculpen y punto.
Si punto a punto nuevamente vamos a fijarnos donde estamos posicionado en punto Metasploit.
Si vamos a retroceder vamos a retroceder una más y
ahí vamos a ver dónde estamos en data.
Si estamos aquí
si de punto vistamos
ahora si bien ahora no vamos a ir a la sdcard cómo se darán cuenta tuvimos que retroceder todo lo que
me olvidé para ir a la raíz era y las islas.
Si coincidía así nos íbamos a la raíz.
Bien si acá estamos en la raíz dentro del Rey estamos y nos encontramos con todas las carpetas que tenemos
dentro del dispositivo.
No vamos a ir a sdcard si disecar bien vamos a estar acá y no vamos a encontrar con el archivo CAI aquieta.
Cómo hacemos para descargar este archivo que recuerdo con la ayuda.
Sí si no se acuerdan del comando.
él no va a traer la ayuda y nos va a decir acá como es para descargar si todo.
Bueno en el comando para descargar esta ola y le vamos a decir que ahí sí también le vamos a dar la
ruta y le vamos a ir Ruth Root.
Está bien.
Ahí va a empezar a descargar la key.
Bien perfecto ya la descargó.
Ahora vamos a editar nuevamente y no vamos a ir a WhatsApp si es que está con mayúscula.
No se olviden what sap.
Vamos a listar estamos y nos encontramos con una serie de archivos y carpetas dentro de esto nos vamos
a ir a Database City Database
bases vamos a editar de acá no vamos a encontrar con todas las copias de seguridad que viene haciendo
WhatsApp.
Así como se darán cuenta son varias.
Si y ahora lo que vamos a hacer es descargar la base de datos que tenemos acá entonces con el mismo
comando Download y lo vamos a poner M.
Vamos a copiarlo.
Así no tenemos errores.
Copiar
pegar y lo vamos a descargar.
A dónde lo vamos a descargar también en RUT si le damos enter
bien salió del cargo.
Ok hasta acá lo que hemos hecho es entrar dentro del dispositivo y dentro del dispositivo lo que hicimos
fue llegar hasta la carpeta como superusuario hasta la carpeta de WhatsApp y de ahí descargar la key.
Acá tenemos la key y también tenemos el archivo encriptado con los mensajes en la próxima clase.
Vamos a utilizar otra herramienta para poder desencriptar los mensajes de WhatsApp así que bien espero
que le haya gustado esta clase.
Nos vemos en la próxima chaucha.