#linux #forense #release
CAINE 11: novedades y descarga de esta distro Linux de análisis forenses
https://www.redeszone.net/noticias/lanzamientos/caine-11-novedades-descarga/amp/#referrer=https%3A%2F%2Fwww.google.com&_tf=De%20%251%24s
CAINE 11: novedades y descarga de esta distro Linux de análisis forenses
https://www.redeszone.net/noticias/lanzamientos/caine-11-novedades-descarga/amp/#referrer=https%3A%2F%2Fwww.google.com&_tf=De%20%251%24s
RedesZone
CAINE 11, la nueva versión de esta distro Linux para análisis forenses
Nos hacemos eco del lanzamiento de CAINE 11. Hablamos de las novedades y descarga de esta distribución de Linux para análisis forenses.
#utilidades #seguridad #forense
FOCA (Fingerprinting Organizations with Collected Archives) es una herramienta utilizada principalmente para encontrar metadatos e información oculta en los documentos que examina. Estos documentos pueden estar en páginas web, y con FOCA se pueden descargar y analizar.
Los documentos que es capaz de analizar son muy variados, siendo los más comunes los archivos de Microsoft Office, Open Office, o ficheros PDF, aunque también analiza ficheros de Adobe InDesign, o svg por ejemplo.
Estos documentos se buscan utilizando tres posibles buscadores que son Google, Bing y DuckDuckGo. La suma de los tres buscadores hace que se consigan un gran número de documentos. También existe la posibilidad de añadir ficheros locales para extraer la información EXIF de archivos gráficos, y antes incluso de descargar el fichero se ha realizado un análisis completo de la información descubierta a través de la URL.
Con todos los datos extraídos de todos los ficheros, FOCA va a unir la información, tratando de reconocer qué documentos han sido creados desde el mismo equipo, y qué servidores y clientes se pueden inferir de ellos.
https://github.com/ElevenPaths/FOCA
FOCA (Fingerprinting Organizations with Collected Archives) es una herramienta utilizada principalmente para encontrar metadatos e información oculta en los documentos que examina. Estos documentos pueden estar en páginas web, y con FOCA se pueden descargar y analizar.
Los documentos que es capaz de analizar son muy variados, siendo los más comunes los archivos de Microsoft Office, Open Office, o ficheros PDF, aunque también analiza ficheros de Adobe InDesign, o svg por ejemplo.
Estos documentos se buscan utilizando tres posibles buscadores que son Google, Bing y DuckDuckGo. La suma de los tres buscadores hace que se consigan un gran número de documentos. También existe la posibilidad de añadir ficheros locales para extraer la información EXIF de archivos gráficos, y antes incluso de descargar el fichero se ha realizado un análisis completo de la información descubierta a través de la URL.
Con todos los datos extraídos de todos los ficheros, FOCA va a unir la información, tratando de reconocer qué documentos han sido creados desde el mismo equipo, y qué servidores y clientes se pueden inferir de ellos.
https://github.com/ElevenPaths/FOCA
GitHub
GitHub - ElevenPaths/FOCA: Tool to find metadata and hidden information in the documents.
Tool to find metadata and hidden information in the documents. - ElevenPaths/FOCA
#noticia #seguridad #forense #microsoft #maquinasvirtuales #gnulinux
https://www.muyseguridad.net/2020/07/08/project-freta-vm-linux/
https://www.muyseguridad.net/2020/07/08/project-freta-vm-linux/
MuySeguridad. Seguridad informática.
Microsoft Project Freta: análisis forense en VM Linux
Microsoft Research ha anunciado el Project Freta, un servicio gratuito basado en la nube para detectar rootkits y malware avanzado en máquinas virtuales Linux
#tutorial #forense #win #linux
https://pixelmuerto.com/post/619978658394849280/ghidra-ingenier%C3%ADa-inversa
https://pixelmuerto.com/post/619978658394849280/ghidra-ingenier%C3%ADa-inversa
>>Pixel Muerto
Ghidra, Ingeniería Inversa
Hoy toca hablar de algo que aún no habíamos tratado que es la Ingeniería Inversa. Esto no es más que conocer un software ya escrito y ver cómo está hecho. Por norma general el programa se compila y no...
#tutorial #seguridad #forense #ransomware #tips #utilidades 🇬🇧
https://www.gdatasoftware.com/blog/2019/06/31666-ransomware-identification-for-the-judicious-analyst
https://www.gdatasoftware.com/blog/2019/06/31666-ransomware-identification-for-the-judicious-analyst
Gdatasoftware
Ransomware identification for the judicious analyst | G DATA TechBlog
When facing a ransomware infection, it helps to be familiar with some tools as well as key points to identify ransomware correctly.
#utilidades #forense #ciberseguridad
https://www.securizame.com/forensic-4cast-wintriage-como-mejor-herramienta-no-comercial-2020/
https://www.securizame.com/forensic-4cast-wintriage-como-mejor-herramienta-no-comercial-2020/
|
Forensic 4:cast – WinTriage como mejor herramienta no-comercial 2020 |
Hace poco se cumplió un año (marzo de 2020) desde que lanzamos de forma pública la primera versión de WinTriage. Se trata de una herramienta gratuita, creada en Securízame, que utilizamos para la fase de adquisición de evidencias de un sistema Windows, al…