दस्तावेज मेटाडाटा को स्क्रॉल करने के लिए शक्तिशाली टूल अपडेट किया गया

एक स्पैनिश कंपनी ने एक शक्तिशाली सॉफ्टवेयर एप्लिकेशन का एक अपग्रेड किया गया संस्करण जारी किया है जिसका उपयोग किसी कंपनी की वेबसाइट और नेटवर्क पर खुफिया सभा करने के लिए किया जा सकता है।

एप्लिकेशन जिसे फोक कहा जाता है (एकत्रित के साथ फिंगरप्रिंटिंग संगठन अभिलेखागार), एक वेबसाइट पर पोस्ट किए गए सभी दस्तावेज डाउनलोड करेंगे और मेटाडेटा, या दस्तावेज के बारे में उत्पन्न जानकारी निकालेंगे। यह अक्सर पता चलता है कि किसने दस्तावेज़, ई-मेल पता, आंतरिक आईपी (इंटरनेट प्रोटोकॉल) पते और बहुत कुछ बनाया है।

कार्यालय में कंप्यूटरों की संख्या देखना संभव है, जो प्रिंटर से जुड़े हुए हैं और एक अच्छा विचार प्राप्त करें नेटवर्क कैसे संरचित किया जाता है। स्पेनिश सुरक्षा सलाहकार इंफॉर्मैटिका 64 के साथ एक सुरक्षा शोधकर्ता चेमा एलोनसो ने कहा कि एफओसीए का वर्तमान में सरकारी सुरक्षा एजेंसियों, प्रवेश परीक्षकों और यहां तक ​​कि हैकर्स द्वारा उपयोग किया जा रहा है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

FOCA ओएस संस्करणों और अनुप्रयोग संस्करणों की पहचान भी कर सकते हैं, जिससे यह देखने में संभव हो कि कोई विशेष कंप्यूटर या उपयोगकर्ता के पास अद्यतित पैच हैं या नहीं। यह जानकारी हैकरों के लिए विशेष रूप से उपयोग की जाती है, जो एक भाला फ़िशिंग हमला कर सकते हैं, जहां एक विशिष्ट उपयोगकर्ता को एक अनुलग्नक के साथ ई-मेल पर लक्षित किया जाता है जिसमें दुर्भावनापूर्ण सॉफ़्टवेयर होता है।

एफओसीए का नवीनतम संस्करण, उम्मीदवार 1 जारी करना, कंपनी नेटवर्क के भीतर सबडोमेन या अन्य वैकल्पिक डोमेन खोजने के लिए नई क्षमताओं। अगर एफओसीए एक आंतरिक डोमेन नाम की खोज करता है, तो एफओसीए अन्य सर्वरों की तलाश करेगा जो आंतरिक नेटवर्क पर हो सकते हैं।

"विचार अधिक जानकारी प्राप्त करने के लिए मेटाडेटा में खुदाई और खुदाई और खुदाई करना है।"

एफओसीए को रॉबटेक्स से पूछने के लिए भी सुसज्जित किया गया है, एक ऐसी वेबसाइट जो DNS (डोमेन नेम सिस्टम) लुकअप और आईपी सूचना जैसी सेवाएं प्रदान करती है। एलओसीए रॉबटेक्स को एक आईपी पता भेज देगा और फिर नेटवर्क पर अन्य सर्वरों की एक सूची प्राप्त करेगा, एलोनसो ने कहा।

"यह हमें आंतरिक नेटवर्क का विश्लेषण करने के लिए और अधिक शक्ति देता है," एलोनसो ने कहा।

अगले कुछ महीनों में, एलोनसो ने कहा कि वह एफओसीए का एक और संस्करण जारी करने की अपेक्षा करता है जो कि विश्लेषण के दस्तावेजों के आधार पर ओएस की पहचान करने की एप्लिकेशन की क्षमता में सुधार करेगा। एफओसीए कुछ हद तक ऐसा कर सकता है, लेकिन हर तरह के ऑपरेटिंग सिस्टम पर हर प्रकार के दस्तावेज़ के लिए नहीं।

एफओसीए एक नि: शुल्क एप्लिकेशन है लेकिन ओपन सोर्स नहीं है। एलोनसो ने अपने डॉक्टरेट की डिग्री के काम के हिस्से के रूप में एफओसीए विकसित किया, और अब इंफॉर्मेटिका 64 परियोजना का प्रबंधन करता है।

कंपनी मेटाशील्ड प्रोटेक्टर नामक एक उत्पाद बेचती है, जो कंपनी नेटवर्क छोड़ने से पहले किसी दस्तावेज़ से मेटाडेटा को साफ़ करती है। मेटाशील्ड प्रोटेक्टर फ्लाई पर दस्तावेज़ को संशोधित करके ऐसा करता है। मूल मेटाडाटा संरक्षित है, हालांकि, कंपनी नेटवर्क पर, एलोनसो ने कहा।