امروزه پیام رسان ها نقش مهمی در زندگی روزمره ما دارند و ما ساعت ها وقت خودمون رو در پیام رسان های مختلف میگذرونیم , یکی از پرطرفدارترین پیام رسان ها واتس اپ (WhatsApp) است که افراد بسیار زیادی در سرتاسر دنیا از این پیام رسان استفاده میکنن , در مطالب قبلی ما راجب روش های نفوذ به اکانت های واتس اپ صحبت کردیم (اگر اون مطلب رو ندید کلیک کنید) در این پست میخواهیم راجع به این صحبت کنیم که چگونه بعد از نفوذ به گوشی به چت های واتس اپ قربانی دسترسی پیدا کنیم ، تمامی این عملیات با گوشی اندرویدی انجام میشود و ما از ترموکس (Termux) استفاده میکنیم.

 

 

 

 

 

در قدم اول ما یک پیلود (Payload) اندرویدی میسازیم که برای قربانی ارسال کنیم  و از گوشیش دسترسی بگیریم

 

 

 

 

بعد از ساخت پیلود (Payload) ما متااسپلویت رو و حالت لیسنر قرار میدیم و بعد از اجرا پیلود (Payload) توسط قربانی ما به گوشیش دسترسی میگیریم

 

 

 

 

بعد از دسترسی گرفتن به گوشی با دستور زیر وارد پوشه whatsapp میشیم

 

 

 

 

بعد از اون وارد پوشه Databases میشیم

 

 

 

در این پوشه ما دیتابیس واتس اپ قربانی رو میبینیم ما باید این دیتابیس رو دانلود کنیم چون میخواهیم دیکریپت (Dcrypt) کنیم (به تاریخ فایل دقت کنید و جدیدترین فایل رو از نظر تاریخ دانلود کنید)

 

 

 

 

بعد از دانلود دیتابیس ما وارد سایت whatcrypt.com میشیم و روزی گزینه Decrypt WhatsApp Database کلیک میکنیم

 

 

 

 

 

 

کافیه روی گزینه Choose file کلیک کنید و دیتابیسی که در مراحل قبلی دانلود کردیم رو بهش بدیم و بعد روی گزینه Process /Download Zip کلیک کنید

 

 

 

 

 

بعد از انتخاب گزینه Process /Download Zip با این صفحه روبرو میشید که از شما میخواد فایل Key رو بهش بدید تا عملیات دیکریپت (Dcrypt) رو انجام بده فایل Key در مسیر data/data/com.whatsapp/files/key/ قرار داره و شما برای دسترسی به این فایل باید حتما گوشی قربانی روت (ROOT) باشه در غیر اینصورت دسترسی نخواهید داشت 

 

 

برای معرفی فایل Key هم روی گزینه Upload Your Crypt 6-12 Key کلیک کنید و فایل رو بهش بدید و بعد عملیات دیکریپت انجام خواهد شد