Mga website

Napakahusay na Tool upang I-scan ang Metadata ng Dokumento Nai-update

CONFIRMED: ITO ANG NAKAKA-KULO NG DUGO CONG. MARCOLETA NASILIP 9BILLION GINASTOS sa WALA ng DEPED!

CONFIRMED: ITO ANG NAKAKA-KULO NG DUGO CONG. MARCOLETA NASILIP 9BILLION GINASTOS sa WALA ng DEPED!
Anonim

Ang isang Espanyol kumpanya ay naglabas ng isang na-upgrade na bersyon ng isang malakas na application software na maaaring magamit upang maisagawa ang katalinuhan pagtitipon sa Web site ng isang kumpanya at network.

Ang application, na tinatawag na FOCA (Fingerprinting Organisasyon na may Nakolektang I-download ang lahat ng mga dokumento na na-post sa isang Web site at kunin ang metadata, o ang impormasyong nabuo tungkol sa dokumento mismo. Ito ay madalas na nagpapakita kung sino ang lumikha ng mga dokumento, e-mail address, panloob na IP (Internet Protocol) address at marami pang iba.

Posible upang makita ang bilang ng mga computer sa isang opisina, kung alin ang nakakonekta sa printer at makakuha ng isang magandang ideya para sa kung paano nakaayos ang isang network. Ang FOCA ay kasalukuyang ginagamit ng mga ahensya ng seguridad ng gubyerno, mga tagasubok ng pagtagos at kahit na mga hacker, sinabi ng Chema Alonso, isang tagapagpananaliksik ng seguridad na may Informatica64, isang konsulta sa Espanyol.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

FOCA maaari ring kilalanin ang mga bersyon ng OS at mga bersyon ng application, na ginagawang posible upang makita kung ang isang partikular na computer o gumagamit ay may mga napapanahong patch. Ang impormasyong iyon ay partikular na ginagamit sa mga hacker, na maaaring magsagawa ng pag-atake ng phishing na sibat, kung saan ang isang partikular na gumagamit ay naka-target sa e-mail na may attachment na naglalaman ng malisyosong software.

Ang pinakabagong bersyon ng FOCA, release candidate 1, ay mga bagong kakayahan upang matuklasan ang mga subdomain o iba pang mga alternatibong mga domain sa loob ng isang network ng kumpanya. Kung natutuklasan ng FOCA ang isang panloob na pangalan ng domain, hinahanap ng FOCA ang iba pang mga server na maaaring nasa internal na network, sinabi ni Alonso.

"Ang ideya ay upang maghukay at maghukay at maghukay sa metadata upang makakuha ng karagdagang impormasyon," sabi niya.

Ang FOCA ay nasangkapan rin upang magtanong sa Robtex, isang Web site na nag-aalok ng mga serbisyo tulad ng mga DNS (Domain Name System) na mga lookup at IP na impormasyon. Ang FOCA ay magpapadala ng isang IP address sa Robtex at pagkatapos ay makakakuha ng isang listahan ng iba pang mga server sa network, sinabi ni Alonso.

"Ito ay nagbibigay sa amin ng mas maraming kapangyarihan upang pag-aralan ang panloob na network," sabi ni Alonso.

Sa loob ng susunod na ilang buwan, Sinabi ni Alonso na inaasahan niyang maglabas ng isa pang bersyon ng FOCA na magpapabuti sa kakayahan ng application na makilala ang mga OS batay sa mga dokumentong pinag-aaralan nito. Maaaring gawin ng FOCA na medyo ngayon, ngunit hindi para sa bawat uri ng dokumento sa lahat ng uri ng operating system.

FOCA ay isang libreng application ngunit hindi bukas pinagmulan. Ginawa ni Alonso ang FOCA bilang bahagi ng trabaho ng kanyang doctorate, at ngayon ay namamahala ang Informatica64 sa proyekto.

Ang kumpanya ay nagbebenta ng isang produkto na tinatawag na Metashield Protector, na nililimas ang metadata mula sa isang dokumento bago ito umalis sa network ng kumpanya. Ginagawa ito ng Metashield Protector sa pamamagitan ng pagbabago ng dokumento sa mabilisang. Ang orihinal na metadata ay napanatili, sa network ng kumpanya, sinabi ni Alonso.