Revista Hacking Publico Segunda Edicion

COMO OBTENER INFORMACION DE ELLOS
Como denición los metadatos son datos de
otros datos, los cuales son útiles para saber de
dónde viene un documento o una imagen,
quien lo realizo, cuando e incluso que
programa se uso para editarlo.
Para extraer los metadatos de cualquiera de
estos archivos solo basta con entrar la página
https://metashieldanalyzer.elevenpaths.com/
la cual soporta una innidad de formatos de
archivos; el análisis de los documentos es muy
fácil, cargamos el archivo, aceptamos los
términos y lo analizamos, al terminar el
proceso la herramienta “puede” arrojar datos
muy interesantes como los encontrados en
este documento:
Figura 1
Figura 2
En la gura 1 se obtuvieron datos muy
importantes, el primero es que se realizo en
Microsoft Ofce y no lo realizo en línea y lo
segundo más notorio es que lo uso Windows 7
para su redacción.
Esta información para que puede servir, en el
caso del Microsoft Ofce se puede enviar un
documento en Excel con alguna macro que nos
dé el control la maquina como lo explican aquí
(http://www.elladodelmal.com/2011/11/hacking
-remote-apps-jailbreaking-con.html), ya que
este tipo de ataque es muy difícil de detectar o
bloquear, ya quelas macros son algo nativo de
Excel ningún antivirus lo detecta como virus,
también es posible bloquear la ejecución de
macros pero se estaría perdiendo mucho del
potencial de esta que ofrece esta herramienta;
teniendo en cuenta que la maquina con dicha
macro esta dentro de la red, da acceso a todos
los equipos que estén conectados a la misma.
En la gura 2 se extrajo del documento dos
nombres, el primero puede servir para hacer
ingeniería social a esa persona que modico el
archivo y a su vez trabaja dentro de la empresa o
tiene algo que ver y por lo consiguiente tiene
información de cómo funciona internamente o
si es el muy hábil el ingeniero social obtener
control de su máquina.
El segundo tiene la estructura de un usuario
que hace parte del dominio, lo que nos da un
usuario para probar distintas contraseñas si
logramos encontrar un punto de acceso e
incluso se puede deducir un apellido de allí y tal
vez obtener más información del señor
Pimiento.
Columna ODL
/HackingPublico
www.HackingPublico.net
www.HackingPublico.net
16