Buenas todos, os traigo una herramienta para Windows, llamada FOCA, es para analistas forenses y esta enfocada a obtener los metadatos de un fichero y generar un caso de forensica.
· Microsoft Office 2007 y posterior (.docx, .xlsx, .pptx, .ppsx)
· Microsoft Office 97 al 2003 (.doc, .xls, .ppt, .pps)
· OpenOffice (.odt, .ods, .odg, .odp, .sxw, .sxc, .sxi)
· Documentos PDF
· Información EXIF de imágenes JPG
· WordPerfect (.wpd)
· Imágenes SVG
· Documentos de InDesign (.indd)
Para utilizar la herramienta ( versión de prueba), vamos a la web de los autores:
http://www.informatica64.com/forensicfoca/downloadTrial.aspx
Ponemos nuestro correo, y esperamos un enlace q nos llegará para poder descargarlo.
Una vez instalado lo ejecutamos y nos aparecerá una ventana similar a esta:
(http://img89.imageshack.us/img89/3549/foca1.png)
En el nombre del proyecto escribimos uno cualquiera. Yo puse prueba 2.
En el siguiente apartado nos sale select the Path, en el cual indicaremos la ruta dónde está nuestro archivo a examinar.
(http://img35.imageshack.us/img35/4756/foca2.png)
Pulsamos siguiente y nos encontramos con 3 apartados:
(http://img132.imageshack.us/img132/8390/foca3.png)
1º Documentos relacionados con la ofimática. Doc, Xls, ppt etc....
2º Imágenes
3º Ejecutables, dll...
Seleccionamos lo q nos interese, y siguiente.
Aquí en el siguiente paso ya nos sale el proyecto con todas sus subcategorias y la información expuesta en metadatos:
(http://img200.imageshack.us/img200/6177/foca4.png)
Recordaros que esto es una versión de prueba, y que sólo nos dejará probar archivos .Doc, en la versión completa podremos manipular cualquier
archivo de los citados anteriormente. Lo cuál acarreará que si estamos haciendo una forensica en una foto que haya sido tomada con un teléfono celular,
podremos obtener metadatos tan importantes , como las coordenadas de gps desde donde fueron tomadas, si ha sufrido o no modificaciones el archivo examinado, y demás cosas interesantes :p
Un saludo.
Di adios a la FOCA y di hola a grampus
https://bitbucket.org/grampusteam/ (https://bitbucket.org/grampusteam/)
En realidad con todo el "webeo" que he hecho por obtener FOCA y aun no puedo tenerlo x_x creo que me sumo y digo hola a grampus.
Probando Grampus.. a ver que tal funciona :)
Gracias por la información, muy interesante...
Saludos! :D
Grampus mola bastante más :P
yo tengo foca si alguien lo quiere. pero creo que es una version anterior
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
yo tengo foca si alguien lo quiere. pero creo que es una version anterior
El equipo de desarrollo liberó hace ya tiempo la versión final y profesional de forma gratuita. No es necesario que lo hagas.
Buen tutorial compañero, pero yo soy otro usuario que opta por usar Grampus.
Hola chicos,
Si, la foca fue liberada hace tiempo e informática 64 fue comprada por Telefónica hace una mas. Ahora esta empresa se llama Eleven Path y os podeis descargar la Foca desde su pagina web. Os dejo el enlace aquí abajo para que os la descarguéis fácilmente:
https://www.elevenpaths.com/es/labstools/foca-2/index.html (https://www.elevenpaths.com/es/labstools/foca-2/index.html)
Un saludo y sed buenos ;)