La UE BINTEXT User Software Version Internal Server NetBIOSname Remote Printer Name Local Printer.

Presentación del tema: "La UE BINTEXT User Software Version Internal Server NetBIOSname Remote Printer Name Local Printer."— Transcripción de la presentación:

1

2

3 La UE BINTEXT http://www.foundstone.com

4 User Software Version Internal Server NetBIOSname Remote Printer Name Local Printer

5 Eso es que Spectra nos vigila… Rutas de archivos Cuentas de usuarios Sistema Operativo y su idioma Aplicación utilizada

6 Metadata en PDF: Exiftool EXIFTOOL http://www.sno.phy.queensu.ca/~phil/exiftool/

7 El formato ODF…

8

9 OOMetaextractor http://www.codeplex.com/oometaextractor

10 Información Oculta Rutas a archivos Impresoras Estructuras de bases de datos Información perdida Versiones Anteriores Oculta por formato Errores humanos Links a servidores internos, …

11 Rutas Usuarios Aplicaciones Sistemas Operativos Versiones Impresoras Servicios de Red Direccionamiento IP Estructura de dominios …

12 Estado del arte en la búsqueda de metadatos Libextractor Librería para la extracción de metadatos de distintos formatos Exiftool Centrada en los metadatos de las imágenes, EXIF, XMP, IPTC, etc… Metagoofil Busca documentos en google y haciendo uso de Libextractor obtiene los metadatos. Carece de interfaz y análisis de los metadatos, no extrae todos los metadatos deseados.

13 Fingerprinting Organizations with Collected A rchives Aplicación de libre descarga, programada en C# con el.NET Framework 3.5 Búsqueda de dominios utilizando Google y Bing Soporte para los documentos de OpenOffice, todos los de Microsoft Office, Pdf y wpd Extracción de los metadatos habituales además de rutas, impresoras, historial de los documentos binarios de Microsoft Office, etc. Análisis de metadatos, mostrando equipos y posibles servidores con la información inferida.

14 Búsqueda de subdominios con Google Sets. Soporte para información EXIF y extracción de imágenes en OpenOffice y Microsoft Office. Posibilidad de usar el método HEAD para averiguar el tamaño de los documentos sin descargarlos. Identificación exacta del sistema operativo en doc, ppt y xls. Posibilidad de guardar y cargar un proyecto. ACLs por carpetas e impresoras.

15 Soporte de proxy Dominios alternativos Escanear rango IP en busca de servidores Uso de robtex para resolver direcciones IP Posibilidad de exportar servidores …

16

17

18 http://www.microsoft.com/downloads/details.aspx?FamilyID=144e54ed-d43e-42ca-bc7b- 5446d34e5360&displaylang=es

19 http://www.codeplex.com/oometaextractor

20

21

22 Solución para evitar la fuga de información en documentos ofimáticos a través de su publicación en sitios web. Módulo de Intenet Information Services 7.x para Windows Server 2008 totalmente integrado con la arquitectura del servidor web Requisitos: Servicios de ASP.NET instalados. Microsoft.NET Framework 3.5 SP1 Microsoft SQL Server 2005 o 2008 Todas las versiones, incluida la versión Express

23 Soporte para MetaShield Protector Descargar archivos directamente desde IIS 7. Windows SharePoint Services 3.0. Microsoft Office SharePoint Server 2007. Archivos soportados por Metashield Protector Documentos Microsoft Office. Documentos OpenOffice. Documentos Adobe PDF.

24 MetaShield Protector captura las peticiones de ficheros al Servidor Web. Recupera el contenido del fichero y lo limpia en memoria. Sirve el fichero limpio al cliente

25

26 …

27 No es necesaria la intervención del usuario Los documentos mantienen los metadatos que pueden ser usados por el gestor documental Control granular por extensiones y sitios web Posibilidad de aplicar plantillas definidas por el usuario

28 Aumento de trabajo en el Servidor Web Ficheros muy grandes pueden llegar a provocar retardos apreciables por el usuario final El documento debe ser cargado completamente en memoria para proceder a su limpieza

29

30 Soporte para nuevos repositorios de estadísticas Ficheros XML Otros repositorios: Oracle, MySQL, etc. Soporte a ficheros Microsoft Office 2010 Soporte a SharePoint 2010 Posibilidad de configurar limpieza a nivel de carpeta

31

32

33 amartin@informatica64.com