7/5/2015 FOCA,obtenermetadatosUnderc0de|ForoHackingySeguridadInformtica

data:text/htmlcharset=utf8,%3Cdiv%20class%3D%22flow_hidden%22%20style%3D%22overflow%3A%20hidden%3B%20width%3A%20750px%3B%20color 1/3

FOCA,obtenermetadatosen:Abril03,2013,12:49:10pm

Citar

Buenastodos,ostraigounaherramientaparaWindows,llamadaFOCA,esparaanalistasforensesyestaenfocadaaobtenerlosmetadatosdeunficheroygeneraruncasodeforensica.

MicrosoftOffice2007yposterior(.docx,.xlsx,.pptx,.ppsx)MicrosoftOffice97al2003(.doc,.xls,.ppt,.pps)OpenOffice(.odt,.ods,.odg,.odp,.sxw,.sxc,.sxi)DocumentosPDFInformacinEXIFdeimgenesJPGWordPerfect(.wpd)ImgenesSVGDocumentosdeInDesign(.indd)

Parautilizarlaherramienta(versindeprueba),vamosalawebdelosautores:

http://www.informatica64.com/forensicfoca/downloadTrial.aspx

Ponemosnuestrocorreo,yesperamosunenlaceqnosllegarparapoderdescargarlo.

Unavezinstaladoloejecutamosynosaparecerunaventanasimilaraesta:

Enelnombredelproyectoescribimosunocualquiera.Yopuseprueba2.

EnelsiguienteapartadonossaleselectthePath,enelcualindicaremoslarutadndeestnuestroarchivoaexaminar.

7/5/2015 FOCA,obtenermetadatosUnderc0de|ForoHackingySeguridadInformtica

data:text/htmlcharset=utf8,%3Cdiv%20class%3D%22flow_hidden%22%20style%3D%22overflow%3A%20hidden%3B%20width%3A%20750px%3B%20color 2/3

Pulsamossiguienteynosencontramoscon3apartados:

1Documentosrelacionadosconlaofimtica.Doc,Xls,pptetc....2Imgenes3Ejecutables,dll...

Seleccionamosloqnosinterese,ysiguiente.

7/5/2015 FOCA,obtenermetadatosUnderc0de|ForoHackingySeguridadInformtica

data:text/htmlcharset=utf8,%3Cdiv%20class%3D%22flow_hidden%22%20style%3D%22overflow%3A%20hidden%3B%20width%3A%20750px%3B%20color 3/3

Aquenelsiguientepasoyanossaleelproyectocontodassussubcategoriasylainformacinexpuestaenmetadatos:

Recordarosqueestoesunaversindeprueba,yqueslonosdejarprobararchivos.Doc,enlaversincompletapodremosmanipularcualquierarchivodeloscitadosanteriormente.Loculacarrearquesiestamoshaciendounaforensicaenunafotoquehayasidotomadaconuntelfonocelular,podremosobtenermetadatostanimportantes,comolascoordenadasdegpsdesdedondefuerontomadas,sihasufridoonomodificacioneselarchivoexaminado,ydemscosasinteresantes:p