Mostrando entradas con la etiqueta FOCA. Mostrar todas las entradas
Mostrando entradas con la etiqueta FOCA. Mostrar todas las entradas

Fingerprinting con wireshark y FOCA

Hoy vamos a ver como obtener documentos e imágenes y escanearlos con FOCA para obtener los metadatos, como por ejemplo el EXIF en caso de imagenes (que pueden haber sido alteradas).

Los pasos serán:
  1. Hacer un MitM en el segmento de red, para poder hacer sniff con Wireshark.
  2. Poner Wireshark a capturar datos que circulen por la red.
  3. Encontrar documentos de varios tipos y descargarlos.
  4. Usar la FOCA para extraer metadatos de los documentos.