Hola en esta clase veremos la herramienta de foca como herramienta para realizar metadatos foca.
Las iniciales significan Finrod Printing organisation which collect al chip.
Esta hecha está creada por el Eben Pats que una empresa de seguridad Telefónica de Telefónica llámese
Chema Alonso donde es una herramienta gratuita open source donde más adelante también en la clase veremos
que han hecho varias herramientas que podemos darle utilidad pero en esta en concreto permite la descarga
la extracción y el análisis de metadatos de documentos alojados en sitios web o la lectura de archivos
de forma local como hacíamos con el ex Exif Tool.
Pero la propiedad del hecho de poder analizar metadatos en un sitio web es algo que nos puede llegar
a ser de suma utilidad si es que justamente dentro de lo que es nuestro objetivo tenemos una página
web.
Entonces él le dejo en la descripción como siempre los links de descarga donde si ustedes se dirigen
a la página web que les menciono
en la descripción acá podemos ver los diferentes tipos de herramientas que tienen eleven Patch que son
todas gratuitas y ya tenemos FoQ.
Aún así la descripción les dejo un link link que le lleva a la descarga de forma directa una vez que
ustedes los descargan.
También les dejo el archivo para que si te quieren directamente descargarlo desde el curso lo pueden
y tienen que extraer todo archivo que se encuentran comprimidos y dentro de lo que son los archivos
en el Binh encontraremos el ejecutable de FoQ el cual ejecutamos de manera como administrador y esperamos
a que se abra
bueno como verán en la página web.
Hay diferentes programas en donde entran a cada uno mismo les da la descripción y la funcionalidad de
cada software que han desarrollado.
Esta es la interfaz de foca en donde vamos a proyectos.
Elegimos un nuevo proyecto y donde podemos escribir el dominio en este caso utilizar mi dominio como
ejemplo donde no crear el archivo para guardar el proyecto y vamos a llevar adelante y una vez que tenemos
creado el proyecto si apretamos en custom Match veremos que crea una relación con los docx.
Como veíamos como vamos a ver más adelante en Jakin al cacé apretamos Serch al diréctamente lo que empieza
a hacer.
Empieza a trabajar sobre la página web buscando diferentes vulnerabilidades un detalle importante que
está bueno saber y mencionar es que foca utiliza diferentes buscadores como bien Google etcétera como
podemos ver aquí abajo o aun procesando y como verán se empezó a encontrar algunos archivos con encontrar
archivos en él.
En la página web objetivo donde nosotros apretamos sobre cualquiera y elegimos descargar todo empieza
a descargar los mismos para luego poder ser analizado con los metadatos.
Vamos a esperar a que termine la descarga para poder continuar como verán desaparecieron tres archivos
por que el programa me devolvió un error por eso demoraba tanto en buscar así que lo que vamos a hacer
es crear otro proyecto.
Vamos a hacer un nuevo queda un poco más generalizada para el post mostrar cómo funciona el programa
volvemos a lo mismo.
Como a la cada muestra lo que va a ejecutar y regresamos a una búsqueda generalizada acá.
A la izquierda podemos ver las opciones que el programa nos brinda merecí fue centro una red de dominio
Robles vulnerabilidades.
Es interesante las bondades que tiene este programa para hacer diferentes análisis no sólo de metadatos
como podemos ver como hicimos un disparamos una búsqueda generalizada la información que empezó a encontrar
muchísima donde podemos como le mostramos recién botón derecho descargar todo y como verán empezó a
funcionar bien porque justamente mi página web sólo tengo configurada como para evitar determinados
ataques y es por lo mismo que los mitigó y no le permitió seguir el avance.
Esto justamente va a estar sujeto al objetivo que nosotros ataquemos a la configuración que tenga su
página web o en la tecnología que esté utilizando en base a eso podremos o no utilizar esta herramienta
por eso es bueno conocer las diferentes opciones que tenemos para ir realizando las pertinentes pruebas
ya que no siempre es una herramienta concreta nos va a dar el resultado que buscamos una vez que termine
de descargar lo que vamos a empezar a hacer es empezar a extraer los metadatos.
Como verán empezó a encontrar mucha información en donde en base a los documentos que van encontrando
nos va devolviendo la información entonces sabremos que estos archivos fueron creados por estas personas
las carpetas determinadas impresoras encontró el programa los software que fueron utilizados en donde
ACAM nosotros al saber que si tienen un Microsoft Office XP que tiene el sistema operativo XP y está
expuesto a determinadas vulnerabilidades encontramos un email de México en este caso y en base a los
resultados son las puertas investigativas que no pueden ser se pueden llegar a abrir para seguir avanzando
en la investigación que estamos llevando a cabo.