Hola en esta clase veremos la herramienta de foca como herramienta para realizar metadatos foca.
Las iniciales significan Finrod Printing organisation which collect al chip.
Esta hecha está creada por el Eben Patch que una empresa de seguridad Telefónica de Telefónica llámese
Chema Alonso donde es una herramienta gratuita open source donde más adelante también en la clase veremos
que han hecho varias herramientas que podemos darle utilidad pero esta en concreto permite la descarga
la extracción y el análisis de metadatos de documentos alojados en sitios web o la lectura de archivos
de forma local como hacíamos con el ex Exif Tool pero la propiedad del hecho de poder analizar metadatos
en un sitio web es algo que nos puede llegar a ser de suma utilidad si es que justamente dentro de lo
que es nuestro objetivo tenemos una página web bien.
Entonces le dejo en la descripción como siempre los links de descarga donde si usted se dirige a la
página web que les menciono
en la descripción acá podemos ver los diferentes tipos de herramientas que tienen eleven Patch que son
todas gratuitas y ya tenemos FoQ.
Aún así en la descripción les dejo un link link que le lleva a la descarga de forma directa una vez
que ustedes los descargan también les dejo el archivo para que si te quieren directamente descargarlo
desde el curso lo pueden y tienen que extraer todo el archivo que se encuentran comprimidos y dentro
de lo que son los archivos en el Binh encontraremos el ejecutable de FoQ el cual ejecutamos de manera
como administrador y esperamos a que se abra
bueno como verán en la página web hay diferentes programas en donde entran a cada uno mismo les da la
descripción y las funcionalidades de cada software que han desarrollado.
Esta es la interfaz de foca en donde vamos a proyectos.
Elegimos un nuevo proyecto y donde podemos escribir el dominio en este caso utilizar mi dominio como
ejemplo donde no crea el archivo para guardar el proyecto y lo vamos a llevar adelante y una vez que
ya tenemos creado el proyecto se apretamos en custom Match veremos que crea una córrele con los dOrs.
Como veíamos como vamos a ver más adelante en Jakin al que apretamos surge al diréctamente lo que empieza
a hacer.
Empieza a trabajar solo en la página web buscando diferentes vulnerabilidades.
Un detalle importante que está bueno saber mencionar es que foca utiliza diferentes buscadores como
Google etcétera como podemos ver aquí abajo aun procesando y como verán se empezó a encontrar algunos
archivos con encontrar archivos en él en la página web objetivo donde nosotros si apretamos sobre cualquiera
y elegimos descargar todo empieza a descargar los mismos para luego poder ser analizado con los metadatos.
Vamos a esperar a que termine la descarga para poder continuar como verán desaparecieron tres archivos
por lo que el programa me volvió un error por eso demoraba tanto en buscar así que lo que vamos a hacer
es crear otro proyecto.
Vamos a hacer una búsqueda un poco más generalizada para el post mostrar cómo funciona el programa volvemos
a lo mismo.
Como ven la CAM muestra lo que va a ejecutar y regresamos a una búsqueda generalizada acá a la izquierda
podemos ver las opciones que el programa nos brinda.
Merecí fue centro de una red de dominio Robles vulnerabilidades.
Es interesante las bondades que tiene este programa para hacer diferentes análisis no sólo de metadatos
como podemos ver como hicimos un disparamos una búsqueda generalizada la información que empezó a encontrar
muchísima.
Dónde podemos como le mostramos recién botón derecho descargar todo y como verán empezó a funcionar
bien porque justamente mi página web sólo tengo configurada como para evitar determinados ataques y
es por lo mismo que los mitigó y no le permitió seguir el avance.
Esto justamente va a estar sujeto al objetivo que nosotros ataquemos a la configuración que tenga su
página web o en la tecnología que esté utilizando en base a eso podremos o no utilizar esta herramienta
por eso es bueno conocer las diferentes opciones que tenemos para ir realizando las pertinentes pruebas.
Que no siempre una herramienta concreta nos va a dar el resultado que buscamos una vez que termine de
descargar lo que vamos a empezar a hacer es empezar a extraer los metadatos.
Como verán empezó a encontrar mucha información en donde en base a los documentos que van encontrando
nos va devolviendo la información entonces sabremos que estos archivos fueron creados por estas personas
las carpetas determinadas impresoras encontró el programa los software que fueron utilizados en donde
ACAM nosotros al saber que si tienen un Microsoft Office XP que tiene un sistema operativo de XP y está
expuesto a determinadas vulnerabilidades encontramos un mail de México en este caso y en base a los
resultados son las puertas investigativas que no pueden ser se pueden llegar a abrir para seguir avanzando
en la investigación que estamos llevando a cabo.