Mirando el trafico capturado en wireshark, me di cuenta que en uno de los paquetes aparecia mi numero de telefono, revisando a detalle encontre tambien la version del whatsapp.

Los mensajes estan cifrados y no se si exista una aplicacion o metodo documentado para desencriptarlos.

Programe una pequeña aplicacion en C usando las librerias de libpcap, despues de mucha depuracion aisle la informacion interesante como lo es el

• MAC Address
• Numero telefonico
• version de whatsapp, Sistema Operativo incluido

La informacion puede servir para muchas cosas como lo son, aislar las comunicaciones (WIFI) de un celular en especifico mediante su mac Address.

Generar un Access Point falso y hacer un ataque mediante paginas falsas y redirecciones... etc

Codigo Fuente: readWAbasicinfo-0.r3.tar.bz2

Se necesita tener libpcap instalado y el archivo pcap con el raw Data del trafico capturado.

Intente hacerlo en timepo real pero es algo complicado para mi, por lo menos con las librerias que conozco.

Exito!

---

Main article: WhatsApp get Basic Info Sniffing

Well, the another day I was seeing the raw data in wireshark, when i see my own phone number in the screen, amazing i said to my self, scrolling the mouse over the wireshark windows I see my WhatsApp version.

I try get the messages but they are encrypted by the WhatsApp aplication.

I dont know if exist one program to decrypt the messages.

I'm able to programing in C, then I write some code for get the Basic info of the whatsapp messages like:

• MAC Address
• phone number
• running version of whatsapp

in a friendly format!!.

If you are follow some person and you want to sniffing his Wireless traffic, you can isolate only one MAC Address communications.

source code: readWAbasicinfo.c

you need have libpcap installed, and the raw pcap file.

I try do it in real time but it's complicate.

compilation: gcc -o readWAbasicinfo readWAbasicinfo.c -lpcap



Grettings!!