Informática 64

formación consultoría seguridad herramientas

Formación

Auditorías de Seguridad

Ciudad

febrero de 2012

lun

mar

mié

jue

vie

sáb

dom

Noticias

jueves, 29 de septiembre de 2011

Nueva Convocatoria para los Cursos Gratuitos de Seguridad An...

martes, 20 de septiembre de 2011

Ya a la venta el libro "Máxima Seguridad en Windows: Secreto...

lunes, 19 de septiembre de 2011

Semana de Hols dedicada a Ms SharePoint Server 2010

viernes, 16 de septiembre de 2011

Curso de Análisis Forense de Dispositivos Móviles

Twitter

Informatica64: Seguridad Apple - Los Problemas que ha causado Mac OS X 10.7.3 y el Security Update 2012-001 (Rosetta Fix disponible) http://t.co/SXkSqRwq

[Certificado CA INFORMATICA64]

Fear the FOCA

[Foca Free][Foca Pro][Change Log]

FOCA 3.0.2 FREE es una herramienta para la realización de procesos de fingerprinting e information gathering en trabajos de auditoría web. La versión Free realiza búsqueda de servidores, dominios, URLs y documentos publicados, así como el descubrimiento de versiones de software en servidores y clientes. FOCA se hizo famosa por la extracción de metadatos en documentos públicos, pero hoy en día es mucho más que eso. Puedes obtener más información acerca de FOCA en los siguientes enlaces:

Entre las nuevas caracteristicas que se implentan en la version 3.0 y posteriormente en la 3.0.2, se encuentran:

Nueva interfaz
Panel de tareas multi-hilos.
Busqueda de servicios proxy.
Busqueda de servicios registrados en el DNS
Busqueda y analisis de ficheros ICA y RDP.
Busqueda de proxies
Análisis de fugas (basado en errores de salida).
Busqueda por dominios con politica anti-spam.
Búsqueda de ficheros DS_Store en cada carpeta.
Busqueda de direcciones URL en ficheros "robots.txt"
Autoguardado de proyecto, entre otros.

Si quieres colaborar con el proyecto FOCA puedes contratar publicidad en la versión FREE, y para cualquier duda/sugerencia/bug, contacta con nosotros en amigosdelafoca@informatica64.com. Además, puedes comprar una camiseta de la FOCA por 20€ enviando un e-mail a info@eventos-creativos.com.

Para el análisis de metadatos en ficheros ofimáticos puedes utilizar una versión online de la FOCA.

Descargar Foca Free

Cuenta de correo

Este correo electrónico se usara únicamente para enviar información relacionada con la FOCA

La versión FOCA 3.0.2 PRO añade algunas funcionalidades extras, como el análisis de errores en aplicaciones web, la publicación de resultados en informes y lleva más paralelismo en todo el código interno que la versión FREE.

Esta herramienta no es de pago, y solo se entrega a los asistentes a alguno de los seminarios Online. Además esta versión no lleva publicidad.

Próximo Seminario: Viernes, 27 de Enero de 2012 de 15:00 a 16:00 UTC (16:00 a 17:00 hora local en Madrid (UTC+1))
El coste del seminario es: 100 € (Impuestos no incluidos)

Para registrarse, por favor, envíe el siguiente fichero con los datos solicitados a registro@informatica64.com

ChangeLog 3.0.2:

[~] Improved memory gestion.

ChangeLog 3.0.1:

[~] Fixed problem with presentation of EXIF information.
[~] Fixed GUI problem when stopped search engine.

ChangeLog 3.0:

[+] New interface.
[+] Task Panel multi-threads.
[+] Search proxy services (80,443,8080,8081,3128).
[+] Search service records in DNS.
[+] Search for anti-spam policy domain.
[+] Search and analysis of ICA and RDP files.
[+] Find files. DS_Store in each folder.
[+] Search of URLs in the robots.txt file.
[+] Analysis of leaks (based on outbound errors).
[+] Robtex Shodan and added to domain search algorithm.
[-] Removed 'Google Sets' from domain search algorithm.
[+] Autosave project.
[~] Fixed stability bugs and minor bugs.

ChangeLog 2.6.1:

[~] Fix Google web search, no limit.

ChangeLog 2.6:

[+] Fingerprinting DNS Server using version.bind records.
[+] DNS Servers discovery using primary master information in SOA records.
[+] Searching of .listing directory listing programs in web paths.
[+] Searching of Proxy services.
[+] Searching of title tag in each web site.
[+] Fuzzing of files searching for backups (only PRO version).
[+] Vulnerabilities panel (only PRO version).

ChangeLog 2.5.6:

[+] Log Filter.
[+] Automatic DNS cache snooping detection.
[~] Fixed the extraction metadata problem in files downloaded from Google.
[~] Fixed the limit in Google downloads.
[~] Fixed recursion’s problem in DNS Scanning module.
[~] Many minor bugs fixed .

ChangeLog 2.5.3:

[+] Added upload shell option in folders with enabled put method.
[~] Fixed a bug when saving project.

ChangeLog 2.5.2:

[+] Change in the installation process.
[+] Connections to 443 port and certificates download.
[+] Certificates analyze and host name extractions.
[+] Extract local name in 404 errors.
[~] Fixed lexical errors.
[~] Fixed the IPs extractions in documents .

ChangeLog 2.5.1:

[+] Windows 7 integration.
[~] Stability bugs fixed.

ChangeLog 2.5:

[+] Automatic fingerprinting of Web servers and SMTP Servers.
[+] Analyzing Web technologies in web sites.
[+] Automatic search for open directories in web sites.
[+] Automatic search for insecure HTTP methods in web sites.
[+] Improved metadata extraction (more data from more filetypes).
[+] DNS Cache snooping.
[~] Many minor bugs fixed.

ChangeLog 2.0.3:

[+] Added Exalead.com web searcher.
[~] Fix Google web search, new format.

ChangeLog 2.0.2:

[+] Added menu open in web browser to domains and servers.
[+] The Shodan json response is shown.
[~] Fix new proyect option while searching in another proyect.
[~] Fix error in pcs recognition.

ChangeLog 2.0.1:

[~] Fix error searching EXIF information.
[~] Fix error in DNS Transfer Zone requests.

ChangeLog 2.0:

[+] DNS enumeration added using subdomains Web Search, zone transfer, diccionary and bing IP search.
[+] Added panels Domains and IP .
[+] Documents grouped by document type.
[+] Used ListView groups.
[~] Better Network Map representation.
[*] Bing only search supported filetype documents http://msdn.microsoft.com/en-us/library/dd250876.aspx.
[*] Fix error analysing metadata.

ChangeLog 1.0 RC3.0.1: