Informática 64

formación consultoría seguridad herramientas

Análsis Forense en Entornos Windows por Juan Garrido Caballero

Desarrollo de aplicaciones iOS para iPhone y iPad: Essentials

Formación

Auditorías de Seguridad

Ciudad

mayo de 2012

lun

mar

mié

jue

vie

sáb

dom

Twitter

Informatica64: Wayra Colombia - Un informático en el lado del mal @chemaalonso visita la academia Wayra de Bogotá http://t.co/mXfLcGa3 @Wayra

[Certificado CA INFORMATICA64]

Fear the FOCA

[Foca Free][Foca Pro][Forensic FOCA][Change Log][Plugins]

FOCA 3.0.2 FREE es una herramienta para la realización de procesos de fingerprinting e information gathering en trabajos de auditoría web. La versión Free realiza búsqueda de servidores, dominios, URLs y documentos publicados, así como el descubrimiento de versiones de software en servidores y clientes. FOCA se hizo famosa por la extracción de metadatos en documentos públicos, pero hoy en día es mucho más que eso. Puedes obtener más información acerca de FOCA en los siguientes enlaces:

Entre las nuevas caracteristicas que se implentan en la version 3.0 y posteriormente en la 3.0.2, se encuentran:

Nueva interfaz
Panel de tareas multi-hilos.
Busqueda de servicios proxy.
Busqueda de servicios registrados en el DNS
Busqueda y analisis de ficheros ICA y RDP.
Busqueda de proxies
Análisis de fugas (basado en errores de salida).
Busqueda por dominios con politica anti-spam.
Búsqueda de ficheros DS_Store en cada carpeta.
Busqueda de direcciones URL en ficheros "robots.txt"
Autoguardado de proyecto, entre otros.

Si quieres colaborar con el proyecto FOCA puedes contratar publicidad en la versión FREE, y para cualquier duda/sugerencia/bug, contacta con nosotros en amigosdelafoca@informatica64.com. Además, puedes comprar una camiseta de la FOCA por 20€ enviando un e-mail a info@eventos-creativos.com.

Para el análisis de metadatos en ficheros ofimáticos puedes utilizar una versión online de la FOCA.

Descargar Foca Free

Cuenta de correo

Este correo electrónico se usara únicamente para enviar información relacionada con la FOCA

La versión FOCA 3.0.2 PRO añade algunas funcionalidades extras, como el análisis de errores en aplicaciones web, la publicación de resultados en informes y lleva más paralelismo en todo el código interno que la versión FREE.

Esta herramienta no es de pago, y solo se entrega a los asistentes a alguno de los seminarios Online. Además esta versión no lleva publicidad.

Próximo Seminario: Viernes, 27 de Enero de 2012 de 15:00 a 16:00 UTC (16:00 a 17:00 hora local en Madrid (UTC+1))
El coste del seminario es: 100 € (Impuestos no incluidos)

Para registrarse, por favor, envíe el siguiente fichero con los datos solicitados a registro@informatica64.com

ChangeLog 3.0.2:

[~] Improved memory gestion.

ChangeLog 3.0.1:

[~] Fixed problem with presentation of EXIF information.
[~] Fixed GUI problem when stopped search engine.

ChangeLog 3.0:

[+] New interface.
[+] Task Panel multi-threads.
[+] Search proxy services (80,443,8080,8081,3128).
[+] Search service records in DNS.
[+] Search for anti-spam policy domain.
[+] Search and analysis of ICA and RDP files.
[+] Find files. DS_Store in each folder.
[+] Search of URLs in the robots.txt file.
[+] Analysis of leaks (based on outbound errors).
[+] Robtex Shodan and added to domain search algorithm.
[-] Removed 'Google Sets' from domain search algorithm.
[+] Autosave project.
[~] Fixed stability bugs and minor bugs.

ChangeLog 2.6.1:

[~] Fix Google web search, no limit.

ChangeLog 2.6:

[+] Fingerprinting DNS Server using version.bind records.
[+] DNS Servers discovery using primary master information in SOA records.
[+] Searching of .listing directory listing programs in web paths.
[+] Searching of Proxy services.
[+] Searching of title tag in each web site.
[+] Fuzzing of files searching for backups (only PRO version).
[+] Vulnerabilities panel (only PRO version).

ChangeLog 2.5.6:

[+] Log Filter.
[+] Automatic DNS cache snooping detection.
[~] Fixed the extraction metadata problem in files downloaded from Google.
[~] Fixed the limit in Google downloads.
[~] Fixed recursion’s problem in DNS Scanning module.
[~] Many minor bugs fixed .

ChangeLog 2.5.3:

[+] Added upload shell option in folders with enabled put method.
[~] Fixed a bug when saving project.

ChangeLog 2.5.2:

[+] Change in the installation process.
[+] Connections to 443 port and certificates download.
[+] Certificates analyze and host name extractions.
[+] Extract local name in 404 errors.
[~] Fixed lexical errors.
[~] Fixed the IPs extractions in documents .

ChangeLog 2.5.1:

[+] Windows 7 integration.
[~] Stability bugs fixed.

ChangeLog 2.5:

[+] Automatic fingerprinting of Web servers and SMTP Servers.
[+] Analyzing Web technologies in web sites.
[+] Automatic search for open directories in web sites.
[+] Automatic search for insecure HTTP methods in web sites.
[+] Improved metadata extraction (more data from more filetypes).
[+] DNS Cache snooping.
[~] Many minor bugs fixed.

ChangeLog 2.0.3:

[+] Added Exalead.com web searcher.
[~] Fix Google web search, new format.

ChangeLog 2.0.2:

[+] Added menu open in web browser to domains and servers.
[+] The Shodan json response is shown.
[~] Fix new proyect option while searching in another proyect.
[~] Fix error in pcs recognition.

ChangeLog 2.0.1:

[~] Fix error searching EXIF information.
[~] Fix error in DNS Transfer Zone requests.

ChangeLog 2.0:

[+] DNS enumeration added using subdomains Web Search, zone transfer, diccionary and bing IP search.
[+] Added panels Domains and IP .
[+] Documents grouped by document type.
[+] Used ListView groups.
[~] Better Network Map representation.
[*] Bing only search supported filetype documents http://msdn.microsoft.com/en-us/library/dd250876.aspx.
[*] Fix error analysing metadata.

ChangeLog 1.0 RC3.0.1:

[*] Fix error in Google Sets search.

ChangeLog 1.0 RC3:

[+] Added sorting arrows in listview.
[~] Better recognition of applications in PDF documents.
[*] Fix error in PDF documents.
[*] Fix error searching in BingWeb.

ChangeLog 1.0 RC2:

[+] Added Thumbnail in jpg images.
[+] Added DNS prediction.
[*] Fixed frozzen loading advertisement.
[*] Fixed a memory leak analizing Office 97-2003 documents.

ChangeLog 1.0 RC1:

[+] Proxy supported.
[+] Added alternative domains.
[+] Added scan IP range to search IP resolutions.
[+] Used Robtex to resolve IPs.
[+] Showed individual ACL in servers.
[+] Added option Export servers.
[~] Better representation of network analysis.
[~] Improved used documents search.
[*] Fix error in bing search .

FOCA desde su versión 3.1 tiene implementado un potente sistema de plugins.

El objetivo que perseguimos es desarrollar una serie de plugins que extiendan la funcionalidad principal de la FOCA y lo que es mejor, permitir que cualquier persona pueda desarrollar plugins para adaptar FOCA a sus necesidades.

Desarrollo de plugins y API
Si estás interesado en desarrollar plugins para FOCA puedes empezar leyendo este documento donde está explicada toda la API y donde se crea un plugin básico.
[FOCA API 0.1]

También puedes bajar una plantilla de un plugin desde aquí:
[Plugin de ejemplo]

Lista de plugins disponibles

Web fuzzer
Este plugin permite realizar peticiones basadas en un fichero de diccionario o lista para facilitar la búsqueda de ficheros o directorios basándose en técnicas de fuzzing.

Eventos

28 de mayo de 2012

Curso. Creación de aplicaciones para Android

04 de junio de 2012

HOL-AND01 Seminario de interfaces gráficas para Android

05 de junio de 2012

HOL-AND02 Seminario de persistencia de datos en Android

06 de junio de 2012

HOL-AND03 Seminario de tratamiento de ficheros XML...

07 de junio de 2012

HOL-AND04 Seminario de sensores, localización y...

08 de junio de 2012