FOCA: Hogyan használhatjuk ezt az eszközt metaadatok elemzésére és kinyerésére

Tudta, hogy amikor online megoszt egy fájlt, akaratlanul is bizalmas információkat fedhet fel? A metaadatok – a dokumentumokban, képekben vagy PDF-ekben rejtett apró részletek – sokkal többet árulhatnak el, mint gondolná. A felhasználónevek, szoftververziók, mappaelérési utak és még a földrajzi koordináták is csak néhány példa arra, hogy mi kerülhet nyilvánosságra.

Ebben a cikkben részletesen bemutatjuk a FOCA működését . Ez egy ingyenes és hatékony eszköz, amely lehetővé teszi a metaadatok elemzését és kinyerését mind a helyi, mind a nyilvános webes fájlokból. A legjobb az egészben, hogy lépésről lépésre bemutatjuk, így teljes mértékben megértheted, hogyan kell használni, mire való, és hogyan segíthet megvédeni az adataidat.

Mi az a FOCA és mire használják?

A FOCA (Fingerprinting Organizations with Collected Archives) egy nyílt forráskódú szoftver, amelyet az ElevenPaths, a Telefónica kiberbiztonsági részlege készített . A FOCA fő funkciója a metaadatok megkeresése és kinyerése irodai dokumentumokból és képekből . Ezt az eszközt széles körben használják mind biztonsági auditokban, mind digitális forenzikában.

A FOCA mindenféle fájltípust képes elemezni: Word- dokumentumokat , Excel-táblázatokat, PowerPoint-prezentációkat, PDF-eket, különféle formátumú képeket és akár SVG-fájlokat is . Ez lehetővé teszi értékes információk kinyerését, amelyek felhasználhatók kutatásban vagy penetrációs tesztelésben. Ha érdekli, a metaadatok más kontextusokban való működéséről a GPS-koordináták megszerzésének legjobb módjáról szóló útmutatónkban olvashat bővebben.

A kivont metaadatok a következőket tartalmazhatják:

• Rendszer felhasználónevek.
• Könyvtár és mappa elérési útja.
• Szoftver, amellyel a dokumentum készült.
• Létrehozási, módosítási és nyomtatási dátumok.
• Geolocation adatok képekben.
• E-mail címek és szervernevek.
• Nyomtatónevek és kapcsolódó IP-címek.

Továbbá a FOCA lehetővé teszi a webes domaineken tárolt fájlok elemzését , így még hatékonyabb eszközzé válik. Automatikus kereséseket végez olyan keresőmotorok segítségével, mint a Google vagy a Bing, hogy megtalálja, letöltse és elemezze a nyilvános fájlokat. Ez a képesség kulcsfontosságú a kiberbiztonság szempontjából, és erről a témáról többet is megtudhat a HDR és a DCR közötti különbségekről szóló részben.

Miért olyan fontos a metaadat elemzés?

A metaadatok nem szándékos információszivárgási források lehetnek . Bár szabad szemmel nem láthatók, bizalmas adatokat tartalmazhatnak, amelyek sokkal többet árulnak el, mint amennyit megosztani szándékozunk. Például egy egyszerű, GPS-szel feltöltött fénykép felfedheti a pontos helyszínt, ahol készült. Egy Word-dokumentum felfedheti, hogy ki, mikor és melyik számítógépen írta.

A kiberbiztonság világában ezek az információk felbecsülhetetlen értékűek . Lehetővé teszik az adatgyűjtést (ujjlenyomatvétel), ami az első lépés egy vállalat vagy személy sebezhetőségeinek azonosításában. Ezért elengedhetetlen a fájlok auditálása a közzététel előtt olyan eszközökkel, mint a FOCA. Ezt az elemzést más módszerek és eszközök is kiegészítik, például a Bluesky alkalmazásban leírtak.

Az egyik legnagyobb horderejű eset Tony Blair volt brit miniszterelnök ügye volt, akinek csapata Word-dokumentumot adott ki az iraki tömegpusztító fegyverekről. A metaadatokból kiderült, hogy a dokumentumot más forrásból másolták és módosították, ami súlyosan rontotta a hitelességét.

A FOCA segítségével gyorsan és egyszerűen dolgozhat a számítógépén már meglévő helyi fájlokkal. A folyamat intuitív, és nem igényel magas szintű műszaki ismereteket.

1. lépés: Futtassa a FOCA-t, és válassza a „Metadata” lehetőséget . Ez a beállítás az eszköz lelke, és itt kezdődik az összes elemzés.

2. lépés: Fájlok vagy mappák hozzáadása . Használhatja a Fájl hozzáadása lehetőséget , ha egyetlen fájlt szeretne elemezni, vagy a Mappa hozzáadása lehetőséget egy egész mappához. A fájlokat közvetlenül a panelre is húzhatja.

3. lépés: A metaadatok kinyerése . Feltöltés után kattintson a fájlra jobb gombbal, és válassza a Metaadatok kinyerése lehetőséget . Az eredmények a bal oldali panelen, a „Metaadatok” részben jelennek meg rendezve.

4. lépés: Eredmények elemzése . Bármely fájlra kattintva a jobb oldali panelen egy teljes összefoglalót láthat, amely tartalmazza az összes talált metaadatot, a szerző nevétől a használt szoftverig.

5. lépés (opcionális): Adatok exportálása . Ha mentenie kell ezeket az információkat, kattintson a jobb gombbal a „Metaadatok” elemre, és válassza az „Exportálás” lehetőséget. A folyamat során fontos figyelembe venni az adattárolás biztonságát, amint azt a Telegram adatkockázatai című részben tárgyaljuk.

A FOCA használata webdomainek elemzésére

A FOCA egyik legfejlettebb funkciója a metaadatok kinyerésének képessége a weboldalakon tárolt nyilvános fájlokból . Ezt úgy tehetjük meg, hogy létrehozunk egy projektet, és hagyjuk, hogy a FOCA elvégezze a nehéz munkát.

1. lépés: Hozzon létre egy új projektet . A „Projekt” részben válassza az Új projekt lehetőséget. Adjon nevet a projektnek, és állítsa be az elsődleges domaint (például example.com). Hozzáadhat alternatív domaineket, ha szélesíteni szeretné a keresést.

2. lépés: Tárolómappa meghatározása . A FOCA lehetővé teszi az összes letöltött fájl automatikus mentését. A keresés megkezdése előtt kiválaszthatja a kívánt helyet.

3. lépés: Válassza ki a keresőmotorokat és a fájltípusokat . Válassza ki a keresőmotorokat (Google, Bing), és válassza ki a keresni kívánt fájlkiterjesztéseket ( PDF , DOCX, PPTX stb.).

4. lépés: Fájlok keresése és letöltése . Kattintson az „Összes keresése” gombra, és a FOCA megkeresi a fájlokat az interneten. Miután azonosította őket, jelölje ki a kívánt fájlokat, és kattintson rájuk jobb gombbal a letöltéshez vagy az összes letöltéséhez.

5. lépés: Metaadatok kinyerése . A letöltés után (zöld ponttal jelölve) kattintson ismét a jobb gombbal, és válassza a „Metaadatok kinyerése” lehetőséget. Részletesebb elemzéshez használhatja a „Metaadatok elemzése” opciót. Ez rendkívül értékes adatokat tárhat fel: regisztrált felhasználók, számítógépnevek, elvégzett szerkesztések, használt szoftverek, sőt még a hálózati környezet konkrét részletei is.

A FOCA mint eszköz a kiberbiztonságban és a tesztelésben

A FOCA tökéletes eszköz a penetrációs tesztelés előzetes munkáihoz . Lehetővé teszi egy szervezet struktúrájának feltérképezését anélkül, hogy közvetlen hozzáférésre lenne szükség a rendszereihez. A metaadatok segítségével profilt készíthetünk egy vállalat működéséről, az általa használt rendszerekről és az esetleges sebezhetőségekről.

Ezenkívül a FOCA lehetővé teszi:

• Fedezze fel az aldomaineket és IP-címeket.
• DNS-zóna átvitel végrehajtása.
• Belső hálózatok feltérképezése PTR szkenneléssel.
• DNS-gyorsítótár és egyéb rekordok észlelése a szervereken.

Ezek a fejlett funkciók nélkülözhetetlen eszközzé teszik minden kiberbiztonsági elemző arzenáljában. Rendkívül fontos, hogy az ezen a területen dolgozók naprakészek legyenek az olyan eszközökkel kapcsolatban, mint amilyeneket a hatékony fájljavító programok tartalmaznak.

Nehéz a FOCA használata?

Egyáltalán nem. A FOCA nagyon felhasználóbarát grafikus felülettel rendelkezik , még a kiberbiztonságban kezdők számára is. Ezenkívül számos oktatóanyag, videó és szakkönyv is elérhető, amelyek lépésről lépésre elmagyarázzák a működését.

És bár a szoftver elsősorban angol nyelvű, a menüi nagyon intuitívak, így ez nem jelent igazi akadályt. Már néhány kulcsszó ( Kibontás, Metaadatok, Letöltés, Elemzés ) ismerete is elegendő ahhoz, hogy a legtöbbet hozd ki belőle.

Megelőző intézkedések a metaadat-kockázatok ellen

A kockázatok ismerete a siker fele; a cselekvés a másik fele . Ha dokumentumokat tölt fel az internetre, vagy egy olyan cégnél dolgozik, amely rendszeresen publikál tartalmakat, akkor a dokumentumok megosztása előtt protokollokat kell létrehoznia a metaadatok eltávolítására. Az olyan eszközök, mint a FOCA, lehetővé teszik, hogy lássa, milyen információk vannak kitéve . Ezenkívül az ElevenPaths vállalati megoldásokat is kínál, mint például a Metashield Protector, egy speciális fizetős eszköz a metaadatok automatikus eltávolítására vagy szűrésére.

Jogi, újságírói vagy üzleti környezetben a metaadatok megfelelő eltávolítása elengedhetetlen a titoktartás megőrzéséhez, valamint a jogi vagy hírnévvel kapcsolatos problémák elkerüléséhez.

Ha komolyan veszed a kiberbiztonságot, a FOCA elengedhetetlen eszköz . És ha olyan környezetben dolgozol, ahol érzékeny információkat kezelnek, a logikus következő lépés az, hogy ezt a fajta elemzést beépítsd a standard folyamataidba.

A FOCA nemcsak hozzáférhető és erős, de különbséget is tehet az információit védő szervezet és az azokat akaratlanul felfedő szervezet között. Használatának elsajátítása nemcsak biztonságosabb auditok elvégzését teszi lehetővé, hanem professzionális ajtót is nyit a ma legkeresettebb kiberbiztonsági területei felé.