Nota histórica: este artículo documenta el momento en que FOCA Pro se liberó gratuitamente, tras la adquisición de Informática64 por parte de Telefónica y el giro del desarrollo hacia un modelo de servicio.
Aquí en DragonJAR.org hemos hablado muchas veces de FOCA; de hecho, hemos sido una de las pocas comunidades en las que se han publicado manuales sobre la herramienta. Por ello te contamos todo lo relacionado con la descarga de FOCA Pro gratis.
Tabla de Contenido
Con la compra de Informática64 por parte de Telefónica, el desarrollo de FOCA pasó a orientarse más hacia un modelo de servicio («as a service»), con un nuevo concepto de auditoría de Pentesting continuo que están intentando promocionar.
Por otro lado, liberaron FOCA en su última versión, además con las funcionalidades de FOCA Pro, así que podremos usarla en nuestras auditorías o pruebas de OSINT, entre otras cosas.
Descarga la FOCA Pro gratis: ¿qué diferencias había entre FOCA Pro y FOCA Free?
Diferencias entre FOCA Pro y FOCA Free
Una de las cosas que han dejado abierto es el desarrollo de plugins para FOCA, así que os animamos a desarrollar alguno que veáis interesante.
Ideas hay muchas; no hay que olvidar que las funcionalidades de esta genial herramienta las podemos encontrar desmembradas en otras herramientas open source o comerciales. Si os animáis a desarrollar algo, ya nos avisaréis.
Por si no lo recordáis, os dejamos con los módulos que trae la herramienta:
Módulos de la herramienta
Web Search
Busca nombres de hosts y dominios a través de la búsqueda de URLs asociadas al dominio principal; cada enlace es analizado para extraer de él nuevos nombres de hosts y nombres de dominio.
DNS Search
A cada dominio se le consultará cuáles son los hostnames configurados en los servidores NS, MX y SPF para descubrir nuevos nombres de hosts y nombres de dominios.
Resolución IP
Cada nombre de host se resolverá contra el DNS para obtener la dirección IP asociada a ese nombre de servidor. Para que esta tarea sea lo más certera posible, la consulta se realiza contra un DNS interno de la organización.
PTR Scanning
Para encontrar más servidores en el mismo segmento de una determinada dirección IP, FOCA realizará un escaneo de registros PTR.
Bing IP
Por cada dirección IP descubierta se lanzará un proceso de búsqueda de nuevos nombres de dominio asociados a esa dirección IP.
Common names
Este módulo está pensado para realizar ataques de diccionario contra el DNS. Utiliza un fichero de texto donde se añade una lista de nombres de host comunes como ftp, pc01, pc02, intranet, extranet, internal, test, etcétera.
DNS Prediction
Utilizado para aquellos entornos en los que se haya descubierto un nombre de equipo que pueda dar pie a pensar que se está utilizando un patrón en el sistema de nombres.
Robtex
El servicio Robtex es uno de los múltiples servicios que hay en Internet para analizar las direcciones IP y los dominios; FOCA lo utiliza para intentar descubrir nuevos dominios buscando en la información que Robtex posee de ella.
[Nota: el enlace de descarga original de FOCA Pro (elevenpaths.com) ya no se encuentra disponible; se conserva el texto original como registro histórico.] Podíamos descargar la FOCA Pro desde el enlace original del anuncio.
FOCA hoy: el legado del análisis de metadatos
FOCA fue una de las herramientas que popularizó el análisis de metadatos en documentos como técnica de OSINT y de auditoría de seguridad, y sus módulos (búsqueda de subdominios, resolución DNS, escaneo de registros PTR, análisis con diccionarios) inspiraron funcionalidades que hoy forman parte de plataformas y herramientas open source de reconocimiento. Si te interesa profundizar en la herramienta y sus técnicas, en DragonJAR también publicamos el manual no oficial de la FOCA Forensic, con ejemplos prácticos de uso.
Y si quieres poner en práctica técnicas de reconocimiento en un entorno controlado, te recomendamos leer cómo crear un laboratorio de pentesting con GNS3 y el examen de pentesting de nuestra comunidad.
