El desarrollador HackUnderway ha creado una herramienta en Python que nos ayuda a investigar una cuenta de Whatsapp sin necesidad de agregar el contacto a nuestros teléfonos. Me pareció una herramienta muy útil para usarla en nuestras investigaciones Osint. Veamos cómo obtenerla, configurarla y usarla.
Instalación y configuración de WhatsOSINT.
La herramienta se llama WhatsOSINT y la podemos encontrar en el Github del desarrollador. Funciona desde la línea de comandos (CLI) y para obtenerla solo debemos seguir los siguientes pasos:
git clone https://github.com/HackUnderway/WhatsOSINT.git cd WhatsOSINT pip install -r requirements.txt
Les recomiendo hacer todo esto en sus entornos virtuales para evitar conflictos con las versiones de las dependencias. Si no saben crear los entornos virtuales aquí les enseño a hacerlo. Con las dependencias instaladas vamos a configurar la herramienta.
Primero listamos el contenido del directorio, incluidos sus archivos ocultos, con el comando ls -lah. Allí encontraremos un archivo llamado .env. Abriremos ese archivo con nuestro editor de texto, puede ser Nano (nano .env) y en donde dice «Your_Api_Key» pondremos la API de Whatsapp Data que encontraremos aquí. La versión free nos permite hacerle 50 peticiones mensuales pero si necesitamos más hay otras opciones de pago.
Guardamos los cambios en el archivo .env y estamos listos para investigar una cuenta de Whatsapp.
Uso.
Para usar la herramienta basta lanzarla con el comando python3 WhatsOSINT.py. La herramienta nos preguntará el número de teléfono que queremos investigar. Debemos dárselo con su código de país y sin espacios, por ejemplo: +573022486736 (voy a usar este número). Damos enter y obtendremos la información de la cuenta de Whatsapp.
Veamos algunas cosas interesantes que nos arrojó la búsqueda. Primero vemos que se trata de una cuenta empresarial. También vemos una descripción de la empresa: «Hotel ubicado en el corazón de Bogotá, cerca al Aeropuerto El Dorado y frente a la Embajada de USA en Colombia». Un poco más abajo vemos su correo electrónico reservas.ffb@hotelesdiplomat.com y su sitio web https://www.fairfieldbogotapembajada.com.
Después vemos los horarios de funcionamiento pero están en blanco porque la empresa no los ha consignado en su cuenta de Whatsapp. En la siguiente línea nos da la dirección de la empresa: Carrera 51 # 24 35, Bogotá Colombia y más abajo las coordenadas. Si vamos a alguna aplicación de mapas veremos su ubicación exacta.
Al final nos da el link a la foto de perfil de esa cuenta. Lo abrimos en nuestro navegador y ya está.
La herramienta WhatsOSINT de HackUnderway cumple su propósito: investigar una cuenta de Whatsapp. En algunos casos obtendremos más o menos información dependiendo de cómo los usuarios hayan configurado la privacidad de sus cuentas. Espero les sirva. Hasta la próxima.
