Introducción a la ciberinteligencia
Bienvenida y presentación del curso
¿Qué es la inteligencia?
El ciclo de la inteligencia
Inteligencia para la ciberseguridad
Recolección de inteligencia pasiva
Mapeo de aplicaciones web y análisis de archivos de interés
Base de datos WHO IS
Way Back Machine
Reverse IP lookup
Google Hacking
Análisis de fuga de información
Enumeración de subdominios
Análisis de metadatos con Foca
Análisis de servidores con Shodan
Enumeración de correos electrónicos
Análisis de números telefónicos
Inteligencia en medios sociales (SOCMINT)
Investigación de individuos por su nombre
Investigación de redes sociales por nickname
Análisis reverso de imágenes
Análisis de datos en Twitter y Whatsapp
Investigaciones en Facebook
Maltego
No tienes acceso a esta clase
¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera
Si ya tienes una cuenta,
Análisis de metadatos con Foca
12/21Los metadatos son datos de datos. Son los datos descriptivos que tienen los archivos, es decir, es la información almacenada en un documento que no es evidente con sólo mirar el archivo.
Metadatos típicos
- Título y descripción.
- Etiquetas y categorías.
- Quién creó y cuándo.
- Quién lo modificó por última vez y cuándo.
- Quién puede acceder o actualizar.
Instalación de FOCA
⚠️ NOTA Necesitas tener instalado Microsoft SQL Server para usar Foca, lo primero es verificar o instalar Microsoft SQL Server para continuar con la instalación de FOCA.
Una vez instalado SQL, continuamos con los siguientes pasos:
- Obtener Foca
- Descargar la versión más actual.
- Descomprimir el archivo
-
Una vez descomprimido el archivo, le damos clic a la aplicación “FOCA”
-
Aparecerá una ventana para conectarse a SQL Server, ingresa las credenciales de SQL Server para conectar.
⚠️ En “Server name” tienes que poner el nombre de tu server de SQL, para poner conectar.
Una vez cambiado el Server name, se abrirá la aplicación FOCA.
Uso de FOCA 🦭
Para iniciar un nuevo proyecto, le damos clic a Project y seleccionamos las propiedades que queremos.
Para finalizar, le damos a Create.
Después aparecerá opciones de búsqueda y extensiones para el dominio a analizar.
Una vez seleccionada las extensiones, le damos clic a Search All.
Cuando la búsqueda finalice, en la parte inferior izquierda se mostrará un mensaje que dice “All searchers have finished” más el contenido.
Para extraer datos, hay que darle clic derecho a algún archivo de interés y luego la opción Extract Metadata, se confirmará la extracción cuando aparezca el mensaje All documents have been downloaded y el icono 🟢
¿Qué hacer cuando finalice el análisis de metadatos?
- Todos los metadatos permiten preparar un ataque dirigido a una empresa porque ya se conoce cómo esta estructura en varios aspectos.
Contribución creada con los aportes de: Angie Espinoza
Aportes 13
Preguntas 5
Resumen
Metadatos: Son datos de datos. Son los datos descriptivos que tienen los archivos dentro de algún sistema operativo.
Descargar e instalar foca.
- Creamos nuevo proyecto.
Project/new Project - Diligenciamos los datos del proyecto. Y hacemos clic en “create”
- Indicar que tipos de archivos va a buscar. Y hacemos clic en “search all”.
- Luego de finalizar la búsqueda descargamos los archivos haciendo clic derecho “download all”
- Luego de descargarlos, hacemos clic derecho “extract all metadata”
- Finalmente, clic derecho “analice all metadata”
- En el banner derecho, revisamos la información obtenida (correos, usuarios, carpetas, etc).
Quizas a alguien le sirva, pero despues de instalar el server sql 2019, al abrir el foda me da error.
Solucione el problema de inicio cambiando el nombre del server a:
localhost\SQLEXPRESS01
Download FOCA en WIndows Portable:
https://github.com/ElevenPaths/FOCA/releases/download/v3.4.7.1/FOCA-v3.4.7.1.zip
Estuve ensayando con otros dominios pero no en todos trae información, queda uno muy limitado al realizar las consultas.
Si a la hora de instalar el SQL server 2019 no logra dejarte descagar el archivo haz lo siguiente:
Ejecutar powershell como administrador y pegar lo siguiente
Set-ItemProperty -Path ‘HKLM:\SOFTWARE\Wow6432Node\Microsoft.NetFramework\v4.0.30319’ -Name ‘SchUseStrongCrypto’ -Value ‘1’ -Type Dword
Y luego este
Set-ItemProperty -Path ‘HKLM:\SOFTWARE\Microsoft.NetFramework\v4.0.30319’ -Name ‘SchUseStrongCrypto’ -Value ‘1’ -Type Dword
Y listo, luego podras instalar el SQL server normalmente
Instalar SQL server 2019
cabe destacar que la herramienta tambien extrae meta dadtos de fotos,archivos de offimatica etc… arrastrandolos
pueden usar otro servidor donde el video se pueda ver mas grande ?? buen curso la vd saludos y esperemos que solucionen ese tema
Deberian subir un video actualizado de la instalacion del sql
No puedo continuar, me aparece el siguiente error y ya descargué la base de datos.
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?