{"id":4496,"date":"2011-09-16T12:35:00","date_gmt":"2011-09-16T10:35:00","guid":{"rendered":"http:\/\/www.montejo.biz\/blog\/?p=4496"},"modified":"2012-12-30T12:40:25","modified_gmt":"2012-12-30T10:40:25","slug":"foca-anlisis-en-profundidad-de-metadatos","status":"publish","type":"post","link":"https:\/\/www.montejo.biz\/blog\/2011\/09\/16\/foca-anlisis-en-profundidad-de-metadatos\/","title":{"rendered":"FOCA, análisis en profundidad de metadatos"},"content":{"rendered":"

Permite dibujar una red de elementos internos de la empresa a partir de ellos<\/i><\/p>\n

\"clip_image002\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Este programa tiene dos versiones, una gratuita y otra de pago. Las diferencias entre una y otra son peque\u00f1as ya que han querido implementar esta herramienta de seguridad tan \u00fatil como software libre, con la mayor parte de sus funciones disponibles.<\/p>\n

\"clip_image004\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Introducci\u00f3n<\/b><\/p>\n

\u00bfQu\u00e9 es capaz de realizar esta herramienta? S\u00f3lo voy a enumerar y explicar unas pocas funciones ya que muchas de las que tiene son bastante t\u00e9cnicas y exigir\u00edan importantes conocimientos previos, fuera del alcance de este art\u00edculo.<\/p>\n

Vamos a suministrar a la herramienta la direcci\u00f3n de un dominio de internet y nos va a devolver todos los documentos, de los tipos que elijamos, pudiendo posteriormente descargarlos y analizar sus metadatos, pudiendo averiguar los nombres de los usuarios que han elaborado esos documentos, carpetas del sistema donde han estado almacenados, impresoras utilizadas, programas instalados, direcciones de correo y sistema operativos utilizados.<\/p>\n

\"clip_image006\"<\/a><\/p>\n

Respecto al dominio de internet, puede presentarnos los subdominios, direcciones IP y nombres de PC\u2019s y servidores.<\/p>\n

En fin, sus pretensiones son muy altas y vamos a ver c\u00f3mo las satisface.<\/p>\n

Descarga<\/b><\/p>\n

Se puede realizar desde la direcci\u00f3n oficial, en la empresa Inform\u00e1tica64<\/a>, (enlace<\/a>) y tambi\u00e9n desde esta otra direcci\u00f3n (enlace<\/a>).<\/p>\n

En la primera opci\u00f3n, debes suministrar tu direcci\u00f3n de correo y posteriormente pulsar en el enlace que te env\u00edan, en la segunda se descarga directamente.<\/p>\n

\"clip_image008\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Instalaci\u00f3n<\/b><\/p>\n

No voy a explicar de forma detallada la instalaci\u00f3n. Es un archivo msi, con el instalador de Windows, que permite un proceso f\u00e1cil y r\u00e1pido.<\/p>\n

\"clip_image010\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Utilizaci\u00f3n<\/b><\/p>\n

Aqu\u00ed viene cuando la matan, la madre del cordero (beeeeee).<\/p>\n

Lo primero que haremos es crear un proyecto.<\/p>\n

\"clip_image012\"<\/a><\/p>\n

Ahora es preciso rellenar una serie de datos que definen el proyecto; en amarillo est\u00e1n los datos obligatorios.<\/p>\n

\"clip_image014\"<\/a><\/p>\n

Primero el nombre del proyecto (larioja.com por ejemplo), luego el dominio del sitio (www.montejo.biz\/blog<\/a>), elegimos una carpeta donde vamos a guardar los documentos que descarguemos (donde queramos pero mejor crear una ad hoc) y, ya por fin, pulsamos el bot\u00f3n Create.<\/p>\n

\"clip_image016\"<\/a><\/p>\n

Una vez rellenado los datos pulsamos el bot\u00f3n Create.<\/p>\n

\"clip_image018\"<\/a><\/p>\n

Esta es la ventana que nos presenta.<\/p>\n

1.- Es la barra del men\u00fa de opciones.<\/p>\n

2.- Aqu\u00ed se presenta la informaci\u00f3n obtenida de los documentos descargados, dividida en metadatos y red.<\/p>\n

3.- Lista de servicios de b\u00fasqueda elegidos para encontrar documentos<\/p>\n

4.- Lista de extensiones de documentos a buscar<\/p>\n

5.- Lista de documentos encontrados<\/p>\n

6.- Bot\u00f3n para lanzar la b\u00fasqueda<\/p>\n

Pulsamos este bot\u00f3n y nos aparece la relaci\u00f3n de documentos encontrados.<\/p>\n

\"clip_image020\"<\/a><\/p>\n

Si bajamos hasta el final vemos que ha recuperado 117 documentos (del 0 al 116).<\/p>\n

Los tipos de documentos encontrados han sido de extensi\u00f3n doc (Microsoft Word) y pdf.<\/p>\n

\u00bfQu\u00e9 debemos hacer ahora para ver la informaci\u00f3n que nos pueden suministrar estos documentos?<\/p>\n

Primero hay que descargarlos y luego analizar (o extractar) los metadatos. Vamos a ello.<\/p>\n

Nos colocamos encima de un nombre de documento, pulsamos el bot\u00f3n derecho del rat\u00f3n y elegimos la opci\u00f3n Download All (descargar todos). Aqu\u00ed la velocidad de descarga depender\u00e1 de nuestra conexi\u00f3n a internet.<\/p>\n

\"clip_image022\"<\/a><\/p>\n

Tenemos un poco de paciencia; hay una barra de progreso que nos indica c\u00f3mo va el proceso.<\/p>\n

\"clip_image024\"<\/a><\/p>\n

Una vez que los documentos han terminado de descargarse vamos a analizar sus metadatos.<\/p>\n

\"clip_image026\"<\/a><\/p>\n

Igual que antes, bot\u00f3n derecho del rat\u00f3n, colocado en un documento y pulsar la opci\u00f3n Extract All Metada (se les ha olvidado el \u2018ta\u2019 en la traducci\u00f3n).<\/p>\n

\"clip_image028\"<\/a><\/p>\n

Una vez realizado este proceso, vemos que en la parte izquierda hay un resumen de los tipos de documentos encontrados (18 doc, 1 docx y 96 pdf) y un sumario de la informaci\u00f3n que han suministrado los metadatos.<\/p>\n

Como vemos, hay informaci\u00f3n de 68 usuarios.<\/p>\n

\"clip_image030\"<\/a><\/p>\n

Tambi\u00e9n 15 carpetas locales o de red.<\/p>\n

\"clip_image032\"<\/a><\/p>\n

A veces aqu\u00ed hay informaci\u00f3n adicional de usuarios (azurita, ej01561e).<\/p>\n

Tambi\u00e9n hay datos de 55 programas instalados.<\/p>\n

\"clip_image034\"<\/a><\/p>\n

Tambi\u00e9n hay una direcci\u00f3n de correo (la omito).<\/p>\n

Y, por fin, informaci\u00f3n de 2 sistemas operativos.<\/p>\n

\"clip_image036\"<\/a><\/p>\n

Esta informaci\u00f3n se ha extra\u00eddo de los metadatos de los documentos descargados libremente de la web indicada.<\/p>\n

Ahora podemos pulsar en la pesta\u00f1a Network data y todo un mundo de datos se abre ante nosotros.<\/p>\n

\"clip_image038\"<\/a><\/p>\n

Y el resultado es este.<\/p>\n

Por ejemplo, pulsando en la pesta\u00f1a PC\u2019s\/Servers aparece esta informaci\u00f3n.<\/p>\n

\"clip_image040\"<\/a><\/p>\n

Si pulsamos en Domains (dominios) nos presenta esta otra informaci\u00f3n.<\/p>\n

Si tenemos un poco de paciencia, nos van apareciendo una serie de subdominios, que dependen del dominio www.montejo.biz\/blog.<\/p>\n

\"clip_image042\"<\/a><\/p>\n

Aqu\u00ed vemos unos cuantos.<\/p>\n

\"clip_image044\"<\/a><\/p>\n

Y aqu\u00ed, con algo m\u00e1s paciencia, muchos m\u00e1s.<\/p>\n

Ahora pulso en IPs (direcciones IP).<\/p>\n

\"clip_image046\"<\/a><\/p>\n

Si nos colocamos en alg\u00fan dato del panel derecho (un usuario, por ejemplo) y pulsamos el bot\u00f3n derecho del rat\u00f3n podemos exportar los datos a un archivo o que nos presente el o los documentos donde figura ese dato.<\/p>\n

\"clip_image048\"<\/a><\/p>\n

Por ejemplo, aqu\u00ed nos dir\u00eda los documentos donde est\u00e1 el usuario elegido.<\/p>\n

\"clip_image050\"<\/a><\/p>\n

Una utilidad que le podemos sacar es mirar nuestra o nuestras webs (si tenemos) para ver si estamos exponiendo informaci\u00f3n personal no prevista.<\/p>\n

Aconsejo mirar detenidamente las opciones (algunas est\u00e1n pensadas para su utilizaci\u00f3n desde empresas como la conexi\u00f3n a trav\u00e9s de un proxy) para configurarlas a nuestro gusto.<\/p>\n

Tambi\u00e9n se puede trastear con las opciones del programa para sacarle \u2018chispas\u2019, ya que tiene muchas posibilidades interesantes.<\/p>\n

En fin, un programa de seguridad para explorar informaci\u00f3n sensible expuesta en internet.<\/p>\n

\"clip_image052\"<\/a><\/p>\n

Fuente: Enlace<\/a><\/p>\n

Referencias<\/b><\/p>\n

Para profundizar un poco m\u00e1s en este tema indico una serie de enlaces interesantes.<\/p>\n