Tehokas työkalu skannaamaan dokumenttien metatiedot Päivitetty

Espanjalainen yritys on julkaissut päivitetyn version tehokkaasta ohjelmistosovelluksesta, jota voidaan käyttää älykkään tiedon keräämiseen yrityksen verkkosivustolle ja verkolle.

Sovellus nimeltä FOCA (Sormenjälkipalvelut, joissa on kerätty Arkistot), lataa kaikki asiakirjat, jotka on lähetetty verkkosivustolle ja poista metatiedot tai itse dokumentista saadut tiedot. Se paljastaa usein, kuka on luonut asiakirjan, sähköpostiosoitteen, sisäiset IP-osoitteet (Internet Protocol) ja paljon muuta.

On mahdollista nähdä toimistossa olevien tietokoneiden määrä, mitkä ovat tulostimille kytkettyjä ja saavat hyvän idean miten verkko on jäsennelty.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneesta]

FOCA: n hallintovirastot, penetraatiotestit ja jopa hakkerit käyttävät FOCA: ta, sanoo Chema Alonso, voi myös tunnistaa OS-versiot ja sovellusversiot, mikä mahdollistaa tietyn tietokoneen tai käyttäjän päivittäisten korjaustiedostojen löytämisen. Nämä tiedot ovat erityisen hyödyllisiä hakkereille, jotka voisivat tehdä keihäänkampauksen hyökkäyksen, jossa tietty käyttäjä kohdistetaan sähköpostiviestiin, jossa on haittaohjelmia sisältävä liite.

FOCA: n, julkaisukelpoisen ehdokkaan 1 uusin versio on uusia kykyjä löytää aliverkkotunnuksia tai muita vaihtoehtoisia verkkotunnuksia yrityksen verkossa. Jos FOCA havaitsee sisäisen verkkotunnuksen, FOCA etsii muita palvelimia, jotka voivat olla sisäisessä verkossa, Alonso sanoi.

"Ajatuksena on kaivata ja kaivaa ja kaivaa metatietoihin saadakseen lisää tietoa", hän sanoi.

FOCA on myös varustettu kyselyllä Robtex, verkkosivusto, joka tarjoaa palveluja kuten DNS (Domain Name System) -haut ja IP-tiedot. FOCA lähettää IP-osoitteen Robtexille ja saa luettelon muista verkkopalvelimista, Alonso sanoi.

"Se antaa meille enemmän valtaa analysoida sisäistä verkkoa", Alonso sanoi.

Seuraavien parin kuukauden aikana, Alonso sanoi, että hän odottaa julkaisevan toisen version FOCA: sta, joka parantaa sovelluksen kykyä tunnistaa käyttöjärjestelmät analysoitavien asiakirjojen perusteella. FOCA voi tehdä sen jonkin verran nyt, mutta ei kaikentyyppisille asiakirjoille kaikentyyppisissä käyttöjärjestelmissä.

FOCA on ilmainen sovellus, mutta se ei ole avoin lähdekoodi. Alonso kehitti FOCA: n osana hänen tohtorintutkintonsa ja nyt Informatica64 johtaa projektia.

Yritys myy Metashield Protector -tuotetta, joka poistaa metatiedot dokumentista ennen kuin se lähtee yrityksen verkosta. Metashield Protector tekee tämän muuttamalla asiakirjan lennossa. Alkuperäiset metatiedot säilytetään kuitenkin yrityksen verkossa, Alonso sanoi.