Skype Xtractor, qué es?
Skype Xtractor es una utilidad de software forense para leer y extraer información de los archivos de datos de usuario del software de teléfono de Internet de Skype. Skype Xtractor extraerá y presentará contactos, mensajes (chat y sms), información de configuración del usuario, registros de transferencia de archivos y registros de correo de voz y más… La información se puede previsualizar o guardar como una serie de informes en varios formatos opcionales.
Skype Xtractor es una aplicación de Python 2.7 escrita para la distribución forense Deft Linux 8. La herramienta está compuesta por 2 módulos. Uno para la base de datos principal de skype (+ informes CSV y HTML) y el segundo para la extracción de archivos chatsync. La herramienta es vieja, data del año 2013 pero a día de hoy sigue funcionando y entregando nuevos resultados.
Distribución Deft Linux
Esta distribución, basada en Ubuntu, está 100% fabricada en Italia y se puede descargar desde algunos enlaces que aun se conservan en Internet ya que el proyecto en sí ha desaparecido y la web oficial de la distribución se encuentra offline hace ya un par de años.
Aquellos peritos forenses que no quieren o no pueden utilizar Linux, tienen suerte. Skype Xtractor está escrito en Python y por tanto puede ser ejecutado perfectamente en un ambiente Windows.
Main.db
El primer módulo es main.db, almacenado en la carpeta principal de Skype. Es una base de datos SQLite, lo que facilita mucho las cosas. Para abrir este archivo, puede utilizar el Forensic SQLite Viewer que le mostrará contenido de todas las tablas. Lo más cómodo es extraer las tablas en formato csv.
En la tabla de mensajes, puede encontrar todos los mensajes enviados y recibidos en el chat de Skype. Las marcas de tiempo están en formato decimal y deben convertirse para que sean útiles. Otras tablas, 18 en total, almacenan información sobre cuentas, lista de contactos, llamadas, chat grupal, transferencia de archivos, SMS y todo lo que sucede en Skype cuando estás conectado. No voy a hablar más sobre main.db porque hay tanta información en este archivo que podría escribir sobre el mismo durante un mes.
Chatsync
Skype guarda otra información importante en los archivos chatsync. Esto incluye mensajes editados y eliminados. Estos archivos se almacenan en la carpeta skype/chatsync y lo más probable es que se utilicen para sincronizar mensajes de chat entre usuarios. Son archivos binarios dot dat. Leerlos y extraerlos no es la tarea más sencilla del mundo. ¿Ha intentado abrir uno con Word u otro editor de texto, solo por diversión?
Los elementos que puede extraercon la herramienta de los archivos chatsync son los siguientes:
- ID de chat.
- Participantes de un chat estándar (sólo 2).
- ID de usuario.
- Marcas de tiempo.
- Mensajes.
- Mensajes eliminados/editados.
- Otras acciones de chat como cambiar la imagen de chat.
