Fingerprinting con wireshark y FOCA

Hoy vamos a ver como obtener documentos e imágenes y escanearlos con FOCA para obtener los metadatos, como por ejemplo el EXIF en caso de imagenes (que pueden haber sido alteradas).

Los pasos serán:

1. Hacer un MitM en el segmento de red, para poder hacer sniff con Wireshark.
2. Poner Wireshark a capturar datos que circulen por la red.
3. Encontrar documentos de varios tipos y descargarlos.
4. Usar la FOCA para extraer metadatos de los documentos.

DNS Spoofing + SET

En este post vamos a dar una pequeña explicación sobre qué es el DNS Spoofing y un par de maneras de aprovecharlo para realizar ataques en LAN.

DNS

O Domain Name System es un servicio de directorio que traduce los nombres de hosts en direcciones IP. DNS es una base de datos distribuida implementada jerarquicamente en servidores dns y además el protocolo de la capa de aplicación (53 UDP) que permite a los hosts consultar dicha base de datos. Más información: RFC 1034