FOCA, obtener metadatos

  • 9 Respuestas
  • 10469 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado morodog

  • *
  • Ex-Staff
  • *****
  • Mensajes: 350
  • Actividad:
    0%
  • Reputación 1
  • Skype: MorodoG
  • Twitter: m4r4d4g
    • Ver Perfil

FOCA, obtener metadatos

  • en: Abril 03, 2013, 12:49:10 pm
Buenas todos, os traigo una herramienta para  Windows, llamada FOCA, es para analistas forenses y esta enfocada a obtener los metadatos de un fichero y generar un caso de forensica.


· Microsoft Office 2007 y posterior (.docx, .xlsx, .pptx, .ppsx)
· Microsoft Office 97 al 2003 (.doc, .xls, .ppt, .pps)
· OpenOffice (.odt, .ods, .odg, .odp, .sxw, .sxc, .sxi)
· Documentos PDF
· Información EXIF de imágenes JPG
· WordPerfect (.wpd)
· Imágenes SVG
· Documentos de InDesign (.indd)


Para utilizar la herramienta ( versión de prueba), vamos a la web de los autores:

You are not allowed to view links. Register or Login

Ponemos nuestro correo, y esperamos un enlace q nos llegará para poder descargarlo.

Una vez instalado lo ejecutamos y nos aparecerá una ventana similar a esta:

 

En el nombre del proyecto escribimos uno cualquiera. Yo puse prueba 2.

En el siguiente apartado nos sale select the Path, en el cual indicaremos la ruta dónde está nuestro archivo a examinar.

 


Pulsamos siguiente y nos encontramos con 3 apartados:



1º Documentos relacionados con la ofimática. Doc, Xls, ppt etc....
2º Imágenes
3º Ejecutables, dll...

Seleccionamos lo q nos interese, y siguiente.

Aquí en el siguiente paso ya nos sale el proyecto con todas sus subcategorias y la información expuesta en metadatos:

 


Recordaros que esto es una versión de prueba, y que sólo nos dejará probar archivos .Doc, en la versión completa podremos manipular cualquier
archivo de los citados anteriormente. Lo cuál acarreará que si estamos haciendo una forensica en una foto que haya sido tomada con un teléfono celular,
podremos obtener metadatos tan importantes , como las coordenadas de gps desde donde fueron tomadas, si ha sufrido o no modificaciones el archivo examinado, y demás cosas interesantes :p


Un saludo.

« Última modificación: Noviembre 04, 2014, 09:01:16 am por Expermicid »

Desconectado Sanko

  • *
  • Underc0der
  • Mensajes: 541
  • Actividad:
    0%
  • Reputación 0
  • ¿Puedes?
    • Ver Perfil
    • Underc0de

Re:FOCA, obtener metadatos

  • en: Abril 03, 2013, 08:02:33 pm
Di adios a la FOCA y di hola a grampus
You are not allowed to view links. Register or Login
Sigueme en Twitter : @Sankosk
Estos nuevos staff no tienen puta idea XD

Desconectado Mr. Foster

  • *
  • Underc0der
  • Mensajes: 107
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil

Re:FOCA, obtener metadatos

  • en: Abril 09, 2013, 02:39:41 pm
En realidad con todo el "webeo" que he hecho por obtener FOCA y aun no puedo tenerlo x_x creo que me sumo y digo hola a grampus.

Desconectado blacksucces

  • *
  • Underc0der
  • Mensajes: 46
  • Actividad:
    0%
  • Reputación 0
  • Nada es seguro y todo es posible
    • Ver Perfil

Re:FOCA, obtener metadatos

  • en: Mayo 12, 2013, 10:22:16 am
Probando Grampus.. a ver que tal funciona  :)
You are not allowed to view links. Register or Login

Desconectado StuXn3t

  • *
  • Underc0der
  • Mensajes: 201
  • Actividad:
    0%
  • Country: 00
  • Reputación 0
  • Twitter: @hackem
    • Ver Perfil
    • Ethical Hacking, Malware Analysis, Disinfection Techniques and more...

Re:FOCA, obtener metadatos

  • en: Mayo 12, 2013, 05:39:36 pm
Gracias por la información, muy interesante...

Saludos!  :D
You are not allowed to view links. Register or Login

Desconectado Sanko

  • *
  • Underc0der
  • Mensajes: 541
  • Actividad:
    0%
  • Reputación 0
  • ¿Puedes?
    • Ver Perfil
    • Underc0de

Re:FOCA, obtener metadatos

  • en: Mayo 13, 2013, 05:56:18 pm
Grampus mola bastante más :P
Sigueme en Twitter : @Sankosk
Estos nuevos staff no tienen puta idea XD

Desconectado jptidus

  • *
  • Underc0der
  • Mensajes: 3
  • Actividad:
    0%
  • Reputación 0
  • Skype: jptidus
    • Ver Perfil

Re:FOCA, obtener metadatos

  • en: Abril 02, 2015, 04:27:10 am
yo tengo foca si alguien lo quiere. pero creo que es una version anterior

Desconectado Jimeno

  • *
  • Ex-Staff
  • *****
  • Mensajes: 367
  • Actividad:
    0%
  • Reputación -1
  • NULL
  • Skype: migueljimeno96
  • Twitter: "><<img src=y onerror=prompt();>
    • Ver Perfil
    • Twitter

Re:FOCA, obtener metadatos

  • en: Abril 02, 2015, 06:45:58 am
You are not allowed to view links. Register or Login
yo tengo foca si alguien lo quiere. pero creo que es una version anterior
El equipo de desarrollo liberó hace ya tiempo la versión final y profesional de forma gratuita. No es necesario que lo hagas.
Contacto: @migueljimeno96 -

Desconectado Payasako

  • *
  • Underc0der
  • Mensajes: 86
  • Actividad:
    0%
  • Reputación 0
  • Éxito o fracaso, libertad o condena.
  • Skype: -
  • Twitter: @Payasak0
    • Ver Perfil

Re:FOCA, obtener metadatos

  • en: Abril 02, 2015, 10:37:53 am
Buen tutorial compañero, pero yo soy otro usuario que opta por usar Grampus.

Desconectado StateX

  • *
  • Underc0der
  • Mensajes: 5
  • Actividad:
    0%
  • Reputación 0
    • Ver Perfil

Re:FOCA, obtener metadatos

  • en: Mayo 04, 2015, 09:37:02 am
Hola chicos,

Si, la foca fue liberada hace tiempo e informática 64 fue comprada por Telefónica hace una mas. Ahora esta empresa se llama Eleven Path y os podeis descargar la Foca desde su pagina web. Os dejo el enlace aquí abajo para que os la descarguéis fácilmente:

Un saludo y sed buenos ;)

 

Extracción de Metadatos con la herramienta "exiftool"

Iniciado por OswireW0rding

Respuestas: 1
Vistas: 5438
Último mensaje Diciembre 17, 2018, 11:09:43 am
por elcanijo
Metadatos de imagenes: Extraccion, Analisis y Geolocalizacion

Iniciado por B1g4rd4

Respuestas: 6
Vistas: 10038
Último mensaje Diciembre 09, 2014, 05:58:33 pm
por smileyface
Extracción Metadatos GPS de Fotografias

Iniciado por CalebBucker

Respuestas: 11
Vistas: 12329
Último mensaje Abril 10, 2013, 04:33:10 pm
por Raymond_202
Analisis de Metadatos con FOCA

Iniciado por Sanko

Respuestas: 4
Vistas: 7171
Último mensaje Diciembre 17, 2018, 11:35:35 am
por elcanijo