مجموعة أدوات تحليل واتساب

تم التحديث: مايو 2022

إصدار واتساب ماسنجر 2.21.9.14

Whapa هي مجموعة من الأدوات الجنائية الرسومية لتحليل واتساب من أندرويد وقريبًا أجهزة iOS. تم كتابة جميع الأدوات بلغة Python 3.8 وتم اختبارها على أنظمة لينكس وويندوز وmacOS.

ملاحظة: يوفر Whapa أداءً أفضل بعشرة أضعاف وأخطاء أقل على أنظمة لينكس مقارنة بويندوز.

يتم تضمين Whapa بشكل قياسي في توزيعات مثل Tsurugi Linux (الطب الشرعي الرقمي) و BlackArch Linux (اختبار الاختراق).

تنقسم مجموعة أدوات Whapa إلى خمس أدوات:

أندرويد

• Whapa (محلل واتساب) (يعمل فقط مع قواعد البيانات القديمة، قيد التطوير...)
• Whacipher (تشفير/فك تشفير واتساب) *** لا يدعم Crypt15 ***
• Whagodri (مستخرج واتساب من جوجل درايف)
• Whamerge (دمج واتساب) (يعمل فقط مع قواعد البيانات القديمة، قيد التطوير...)
• Whachat (مصدر محادثات واتساب)

آيفون

• Whacloud (مستخرج واتساب من آي كلاود) (لا يعمل)
• Whachat (مصدر محادثات واتساب)

هل أعجبك هذا المشروع؟ ادعمه بالتبرع

• Paypal: تبرع

سجل التغييرات

https://github.com/B16f00t/whapa/blob/master/doc/CHANGELOG.md

التثبيت

يمكنك تنزيل أحدث إصدار من whapa عن طريق استنساخ مستودع GitHub:

git clone https://github.com/B16f00t/whapa.git && cd whapa

ثم (لينكس أو macOS):

pip3 install --upgrade -r ./doc/requirements.txt

أو (ويندوز):

pip install --upgrade -r .\doc\requirements.txt

البدء

إذا كنت تستخدم نظام لينكس:

python3 whapa-gui.py

لاحظ أنه إذا حصلت على خطأ ModuleNotFoundError: No module named 'tkinter'، فقد تحتاج إلى تشغيل sudo apt install python3-tk

إذا كنت تستخدم نظام ويندوز:

python whapa-gui.py
أو 
انقر على whapa-gui.bat

إذا كنت تستخدم نظام macOS (خياران للتثبيت):

1. التثبيت (شكرًا لـ XuluWarrior):

   root@kitploit:~

    brew install python-tk
   

2. تثبيت إصدار أحدث من TK (شكرًا لـ FetchFast):

   root@kitploit:~

    brew install tcl-tk
   

• قم بإلغاء تثبيت python3 ثم قم بتنزيل وإعادة تثبيت python 3.9x من python.org

  root@kitploit:~

    brew uninstall python3
    https://www.python.org/downloads/
  

• قم بتثبيت المتطلبات

  root@kitploit:~

    pip3 install --upgrade -r ./doc/requirements.txt
  

• قم بتشغيله مع python3.9x whapa-gui.py

وستظهر نافذة مثل هذه على الشاشة:

WHAPA

whapa.py هو محلل قاعدة بيانات واتساب لأندرويد يقوم بأتمتة العملية ويعرض البيانات التي يديرها قاعدة بيانات SQLite بطريقة مفهومة للمحلل. إذا قمت بنسخ قاعدة البيانات "wa.db" إلى نفس الدليل الذي يحتوي على السكريبت، فسيتم عرض رقم الهاتف مع الاسم.

يرجى ملاحظة أن هذا المشروع في مرحلة مبكرة. وبالتالي، قد تجد أخطاء. استخدمه على مسؤوليتك الخاصة!

التقارير

لإنشاء التقارير، أول شيء نحتاج إلى فعله هو تكوين الملف ./cfg/settings.cfg. على سبيل المثال:

[report]
company = Foo S.L
record = 1337
unit = Research group
examiner = B16f00t
notes = Chat maintained between the murderer and the victim

إذا أردنا وضع شعار شركتنا، يجب استبدال الملف './cfg/logo.png' بالشعار الذي نختاره. في الملف './cfg/settings.cfg'، يجب تحديد اسم الشركة أو الوحدة، بالإضافة إلى رقم التسجيل المخصص، والوحدة أو المجموعة التي ننتمي إليها، ومن هو الفاحص، ويمكننا أيضًا تحديد ملاحظات في التقرير.

لإنشاء التقرير، يجب تحديد الخيار "English" إذا أردنا التقرير باللغة الإنجليزية، وكذلك "ES" إذا أردنا التقرير باللغة الإسبانية.

إذا حددت قاعدة البيانات "wa.db"، فسيتم عرض رقم الهاتف مع الاسم. لكي يحتوي التقرير على الصور والفيديوهات والمستندات... يجب نسخ مجلد "WhatsApp/Media" من هاتفك إلى دليل التقرير، وإلا سيقوم البرنامج بإنشاء صور مصغرة.

إذا أردنا طباعة المستند أو إنشاء التقرير بصيغة pdf، يُوصى في خيار الطباعة -> تغيير حجم العرض <= 60% أو 70%، وإلا سيتم عرض التقرير بحجم كبير جدًا.

WHACIPHER

whacipher.py هي أداة تسمح بفك تشفير أو تشفير قاعدة بيانات واتساب. يجب أن يكون لديك مفتاح هاتفك لفك التشفير، بالإضافة إلى قاعدة بيانات مشفرة كمرجع لتشفير قاعدة بيانات جديدة.

WHAMERGE

whamerge هي أداة لدمج النسخ الاحتياطية في قاعدة بيانات جديدة، لتكون قابلة للتحليل والحصول على مزيد من المعلومات، مثل المجموعات المحذوفة والرسائل وما إلى ذلك.

تحذير: لا تقم بدمج قواعد البيانات المستعادة مع النسخ القديمة، لأنها تكرر نفس المعرفات ولن تتم عملية النسخ بشكل صحيح.

WHAGODRI

whagodri.py هي أداة تسمح لمستخدمي واتساب على أندرويد باستخراج بيانات واتساب الاحتياطية الخاصة بهم من جوجل درايف.

تأكد من:

• قم بتنزيل أحدث إصدار من whapa
• قم بتثبيت المتطلبات
• الإعدادات:

قم بتحرير قيم ملف ./cfg/settings.cfg فقط

	[google-auth]
	gmail = [email protected]
	# اختياري. كلمة مرور الحساب أو كلمة مرور التطبيق عند استخدام المصادقة الثنائية.
	password  = 
	# اختياري. نتيجة "adb shell settings get secure android_id".
	android_id = 0000000000000000
	# اختياري. أدخل رمز الدولة + رقم الهاتف للنسخة الاحتياطية المراد مزامنتها، وإلا سيتم مزامنة جميع النسخ الاحتياطية.
	# يمكنك تحديد قائمة بأرقام الهواتف مثل: celnumbr = BackupNumber1, BackupNumber2, ...
	celnumbr = 

• طريقة جديدة: تسجيل الدخول عبر OAuth، هذه الطريقة غير صالحة للحسابات التي ليس لها رقم هاتف أو بريد إلكتروني بديل مرتبط بالحساب.
• إذا طلبت ذلك، قم بتسجيل الدخول إلى متصفحك ثم انقر هنا. https://accounts.google.com/b/0/DisplayUnlockCaptcha
• إذا كنت ترغب في استخدام المصادقة الثنائية (2FA)، ستحتاج إلى الانتقال إلى الرابط: https://myaccount.google.com/apppasswords ثم حدد التطبيق: أخرى. اكتب: Whapa، وسيتم عرض كلمة مرور، ثم يجب كتابة كلمة المرور في ملف settings.cfg الخاص بك. (شكرًا لـ YuriCosta) أو تسجيل الدخول عبر OAuth.

WHACLOUD

whacloud.py هي أداة تسمح لمستخدمي واتساب على آيفون باستخراج بيانات واتساب الاحتياطية الخاصة بهم من آي كلاود. أداة تجريبية، قد تحتوي على أخطاء.

تأكد من:

• قم بتنزيل أحدث إصدار من whapa
• قم بتثبيت المتطلبات
• الإعدادات:

قم بتحرير قيم ملف ./cfg/settings.cfg فقط

	[icloud-auth]
	icloud = [email protected]
	passw = yourpassword

WHACHAT

whachat.py هي أداة لإنشاء تقرير تفاعلي من وظيفة تصدير المحادثات في واتساب.

لتصدير المحادثات على هاتف أندرويد، إليك الخطوات:

1. افتح المحادثة الفردية أو الجماعية.
2. اضغط على زر القائمة.
3. اضغط على المزيد.
4. اختر تصدير المحادثة.
5. اختر تضمين أو استبعاد الملفات.

لتصدير المحادثات على هاتف iOS، إليك الخطوات:

1. افتح المحادثة الفردية أو الجماعية.
2. اضغط على الاسم (معلومات المحادثة).
3. اسحب لأسفل.
4. اختر تصدير المحادثة.
5. اختر تضمين أو استبعاد الملفات.

تواصل معنا

شكر وتقدير، اقتراحات، لغات، تحسينات...

قناة تلجرام ومجموعة النقاش

https://t.me/bigfoot_whapa

إخلاء مسؤولية

المطور ليس مسؤولاً، ويتخلى صراحةً عن جميع المسؤوليات عن الأضرار من أي نوع الناشئة عن استخدام البرنامج أو الرجوع إليه أو الاعتماد عليه. المعلومات المقدمة من البرنامج غير مضمونة لتكون صحيحة أو كاملة أو محدثة.