- QRLJacking:
QRLJacking (Quick Response Code Login Jacking) es un tipo de ataque informático de ingeniería social que permite a un atacante secuestrar la sesión de la cuenta de una víctima (como WhatsApp, Telegram o Discord) aprovechándose de la función de inicio de sesión mediante códigos QR.Esta técnica fue descubierta y documentada originalmente por investigadores de seguridad en 2016 para alertar a las empresas sobre las debilidades en el diseño de los sistemas de autenticación basados en QR.
GitHub – OWASP/QRLJacking: QRLJacking o Quick Response Code Login Jacking es un vector de ataque simple pero desagradable que afecta a todas las aplicaciones que dependen de la función “Iniciar sesión con código QR” como una forma segura de iniciar sesión en cuentas que apunta a secuestrar la sesión de los usuarios por parte de los atacantes.
2. Cargar y cifrar la base de datos de WhatsApp:
Cargar y cifrar la base de datos de WhatsApp” hace referencia al proceso técnico mediante el cual la aplicación —o herramientas de desarrollo y seguridad— procesa el archivo que contiene todo tu historial de mensajes y lo protege utilizando algoritmos criptográficos avanzados para que nadie más pueda leerlo.
https://github.com/taufderl/whatsapp-sni…ndroid-poc
3. Whatsapp Discover:
WhatsApp Discover (o Discover Businesses) es una función de directorio integrada en WhatsApp que permite a los usuarios buscar, descubrir y contactar empresas directamente desde la aplicación, sin necesidad de conocer su número de teléfono previamente.
Funciona de manera muy similar a las “Páginas Amarillas” o a un buscador de mapas locales, facilitando que los usuarios encuentren comercios cercanos o marcas verificadas por categorías (como restaurantes, tiendas de ropa o servicios financieros).
GitHub – deepakdaswani/whatsapp_discover: “Whatsapp Discover” es una herramienta para obtener números de teléfono de dispositivos que usan WhatsApp mediante el rastreo en tiempo real desde una interfaz (deshabilitada en esta primera versión) o desde una lista de archivos pcap, que se pueden procesar en lotes
4. WhatsApp bot seed:
Un WhatsApp bot seed (semilla de bot de WhatsApp) es un proyecto base o plantilla de código estructurado diseñado para que los desarrolladores no tengan que escribir un bot desde cero.
Funciona como los cimientos de una casa: ya incluye la configuración inicial, la conexión con los servidores de WhatsApp y el sistema básico para recibir y enviar mensajes. El programador solo tiene que clonar este código “semilla” y agregar las funciones específicas que necesita (como conectar una base de datos o una inteligencia artificial).
GitHub – joaoricardo000/whatsapp-bot-seed: Un pequeño marco de Python para crear un bot de WhatsApp, con enrutamiento de mensajes de devolución de llamada de regex.
5. PoC Enumeración de WhatsApp de números de teléfono, fotos de perfil, textos de información y estados en línea:
Una PoC (Prueba de Concepto) de Enumeración en WhatsApp es un software o script desarrollado por investigadores de seguridad o programadores para demostrar cómo se pueden extraer masivamente datos públicos o semi-públicos de los usuarios de la plataforma
https://gist.github.com/LoranKloeze/e1cf…67d008ff0e
6. Extractor de base de datos de claves de WhatsApp:
Un extractor de base de datos de claves de WhatsApp (comúnmente conocido en inglés como WhatsApp key and database extractor) es un tipo de software o script diseñado para obtener el archivo de la clave criptográfica (key) y la base de datos local de mensajes de WhatsApp desde un teléfono móvil.
https://github.com/EliteAndroidAp…/Whats…-Extractor
7. WhatsApp Auto Messenger
GitHub – varunon9/whatsapp-auto-messenger: Remitente automático de mensajes usando WhatsApp Web a intervalos fijos.
8. Analizador de archivos de registro de WhatsApp:
Un analizador de archivos de registro de WhatsApp es una herramienta digital o programa que procesa historiales de chat exportados en formato de texto (.txt) o bases de datos para extraer estadísticas, patrones y metadatos.
https://github.com/ronen-e/whatsapp-parser
9. Extractor de WhatsApp para Google Drive:
Un extractor de WhatsApp para Google Drive es una herramienta o script diseñado para descargar, leer y extraer el contenido de las copias de seguridad de WhatsApp que se encuentran guardadas de manera oculta en Google Drive.
https://github.com/EliteAndroidApps/What…-Extractor
