la foca
Páginas: 11 (2516 palabras)
Publicado: 27 de abril de 2013
¿Que es la FOCA?
FOCA (Llamado así en honor a Francisco OCA, aunque luego buscaran las siglas “FingerprintingOrganizations with Collected Archives”) es una herramienta para encontrar Metadatos e información oculta endocumentos de Microsoft Office, Open Office y documentos PDF/PS/EPS, extraer todos los datos de ellos exprimiendo los ficheros al máximo yuna vez extraídos cruzar toda esta información para obtener datos relevantes de una empresa.
¿Que funciones tiene la FOCA?
La foca hace Google y Bing Hacking para descubrir los archivos ofimáticos que tiene un dominio, los descarga masivamente, les extrae los metadatos, organiza los datos y nos muestra la siguiente información:
Nombres de usuarios delsistema
Rutas de archivos
Versión del Software utilizado
Correos electrónicos encontrados
Fechas de Creación, Modificación e Impresión de los documentos.
Sistema operativo desde donde crearon el documento
Nombre de las impresoras utilizadas
Permite descubrir subdominios y mapear la red de la organización
Nombres e IPs descubiertos en Metadatos
Búsqueda de nombres de dominio en Web: Googleo Bing [Interfaz web o API]
Búsqueda de registros Well-Known en servidor DNS
Búsqueda de nombres comunes en servidor DNS
Búsqueda de IPs con resolución DNS
Búsqueda de nombres de dominio con BingSearch ip
Búsqueda de nombres con PTR Scanning del segmento de red con DNS interno
Transferencia de Zonas
Detección automática de DNS Cache
Vista de Roles
Filtro de criticidad en el log
Entreotras muchas cosas…
La foca es especialmente útil, en la tarea previa a un pen-test, donde debemos recolectar toda la información posible sobre el objetivo para que nuestra tarea se realice de la mejor forma.
Aqui podemos ver a Chema mostrando su FOCA, durante su charla en el VI Congreso Latinoamericano de Respuesta a Incidentes de Seguridad (Colaris), realizado en Perú.http://www.youtube.com/watch?v=Xx8ESYfbpRU
O este pequeño manual basico de instalación y uso creado por cruz4d3r para la comunidad
http://www.youtube.com/watch?v=aNucTrEWfSM
FOCA 3.2 Free es una herramienta para la realización de procesos de fingerprinting e information gathering en trabajos de auditoría web. La versión Free realiza búsqueda de servidores, dominios, URLs y documentos publicados,así como el descubrimiento de versiones de software en servidores y clientes. FOCA se hizo famosa por la extracción de metadatos en documentos públicos, pero hoy en día es mucho más que eso. Puedes obtener más información acerca de FOCA en los siguientes enlaces:
http://www.darkreading.com/blog/227700505/foca-and-the-power-of-metadata-analysis.htmlhttps://www.infosecisland.com/blogview/6707-Metadata-Analysis-With-FOCA-25.html
http://www.securitytube.net/video/1353
http://www.youtube.com/watch?v=Ou4TRvzYpVk
http://www.youtube.com/watch?v=r3K7V4LL8yk
http://www.youtube.com/watch?v=l9R_m7TI-7A
Entre las nuevas características que se implementan en la versión 3.2, se encuentran:
Detección y procesado de ficheros ".svn/entries"
Procesado de listado de directorios
Procesamiento de.listing
Procesado de Robots.txt
"Juicy files" o ficheros jugosos/interesantes
Soporte de plugins
Mejorado el análisis de metadatos
Búsqueda de "multiples choices"
Los ficheros del proyecto son comprimidos
Detección de proxies mejorada
Arreglos menores
Si quieres colaborar con el proyecto FOCA puedes contratar publicidad en la versión Free, y para cualquier duda/sugerencia/bug, contacta connosotros enamigosdelafoca@informatica64.com. Además, puedes comprar unacamiseta de la FOCA por 20€ enviando un e-mail a info@eventos-creativos.com.
Para el análisis de metadatos en ficheros ofimáticos puedes utilizar una versión online de la FOCA
Manual NO Oficial de la FOCA Forensic
2 SEPTIEMBRE 2012 6 COMENTARIOS
La FOCA Forensic es una nueva herramienta de la suite “FOCA” (ya...
FOCA (Llamado así en honor a Francisco OCA, aunque luego buscaran las siglas “FingerprintingOrganizations with Collected Archives”) es una herramienta para encontrar Metadatos e información oculta endocumentos de Microsoft Office, Open Office y documentos PDF/PS/EPS, extraer todos los datos de ellos exprimiendo los ficheros al máximo yuna vez extraídos cruzar toda esta información para obtener datos relevantes de una empresa.
¿Que funciones tiene la FOCA?
La foca hace Google y Bing Hacking para descubrir los archivos ofimáticos que tiene un dominio, los descarga masivamente, les extrae los metadatos, organiza los datos y nos muestra la siguiente información:
Nombres de usuarios delsistema
Rutas de archivos
Versión del Software utilizado
Correos electrónicos encontrados
Fechas de Creación, Modificación e Impresión de los documentos.
Sistema operativo desde donde crearon el documento
Nombre de las impresoras utilizadas
Permite descubrir subdominios y mapear la red de la organización
Nombres e IPs descubiertos en Metadatos
Búsqueda de nombres de dominio en Web: Googleo Bing [Interfaz web o API]
Búsqueda de registros Well-Known en servidor DNS
Búsqueda de nombres comunes en servidor DNS
Búsqueda de IPs con resolución DNS
Búsqueda de nombres de dominio con BingSearch ip
Búsqueda de nombres con PTR Scanning del segmento de red con DNS interno
Transferencia de Zonas
Detección automática de DNS Cache
Vista de Roles
Filtro de criticidad en el log
Entreotras muchas cosas…
La foca es especialmente útil, en la tarea previa a un pen-test, donde debemos recolectar toda la información posible sobre el objetivo para que nuestra tarea se realice de la mejor forma.
Aqui podemos ver a Chema mostrando su FOCA, durante su charla en el VI Congreso Latinoamericano de Respuesta a Incidentes de Seguridad (Colaris), realizado en Perú.http://www.youtube.com/watch?v=Xx8ESYfbpRU
O este pequeño manual basico de instalación y uso creado por cruz4d3r para la comunidad
http://www.youtube.com/watch?v=aNucTrEWfSM
FOCA 3.2 Free es una herramienta para la realización de procesos de fingerprinting e information gathering en trabajos de auditoría web. La versión Free realiza búsqueda de servidores, dominios, URLs y documentos publicados,así como el descubrimiento de versiones de software en servidores y clientes. FOCA se hizo famosa por la extracción de metadatos en documentos públicos, pero hoy en día es mucho más que eso. Puedes obtener más información acerca de FOCA en los siguientes enlaces:
http://www.darkreading.com/blog/227700505/foca-and-the-power-of-metadata-analysis.htmlhttps://www.infosecisland.com/blogview/6707-Metadata-Analysis-With-FOCA-25.html
http://www.securitytube.net/video/1353
http://www.youtube.com/watch?v=Ou4TRvzYpVk
http://www.youtube.com/watch?v=r3K7V4LL8yk
http://www.youtube.com/watch?v=l9R_m7TI-7A
Entre las nuevas características que se implementan en la versión 3.2, se encuentran:
Detección y procesado de ficheros ".svn/entries"
Procesado de listado de directorios
Procesamiento de.listing
Procesado de Robots.txt
"Juicy files" o ficheros jugosos/interesantes
Soporte de plugins
Mejorado el análisis de metadatos
Búsqueda de "multiples choices"
Los ficheros del proyecto son comprimidos
Detección de proxies mejorada
Arreglos menores
Si quieres colaborar con el proyecto FOCA puedes contratar publicidad en la versión Free, y para cualquier duda/sugerencia/bug, contacta connosotros enamigosdelafoca@informatica64.com. Además, puedes comprar unacamiseta de la FOCA por 20€ enviando un e-mail a info@eventos-creativos.com.
Para el análisis de metadatos en ficheros ofimáticos puedes utilizar una versión online de la FOCA
Manual NO Oficial de la FOCA Forensic
2 SEPTIEMBRE 2012 6 COMENTARIOS
La FOCA Forensic es una nueva herramienta de la suite “FOCA” (ya...
Leer documento completo
Regístrate para leer el documento completo.