FOCA: Call for Ideas

Amigos de la FOCA, nuestra querida niña sigue su proceso de crecimiento y estamos metiendo nuevas características constantemente. En la versión interna, que sacaremos dentro de poco se está depurando las siguientes funciones que ya están añadidas:

- Búsqueda de documentos con Exalead.
- Extracción de datos en ficheros svg.
- Añadido de Google Sets al algoritmo de DNS Search automáticamente para cada server.
- Detección de tecnologías usadas en servidores web en modo quick y detailed:
--->Quick: Reconoce si hay ASP, PHP, CFM, JSP, etc.. en el servidor.
--->Detailed: Saca todos los links.
- Fingerprinting de servidor web usando Banner.
- Fingerprinting de servidor SMTP usando Banner.
- Fingerprinring de servidor web usando errores 404.
- Extracción de imágenes y metadatos de ellas en ficheros binarios.
- Reconocimiento de sw por rutas de instalación locales.
- Reconocimiento de sw en servidores web por Google Hacking.


Ejemplo de Fingerprinting con larazon.es
Unido a todo ello, estamos trabajando en la Foquetta, la FOCA Reporting Tool que tendremos lista para su lanzamiento en Valencia en el Asegúr@IT 8.

Además, tras preguntar por twittel, nos dieron algunas ideas que estamos viendo:

- Geolocalizar las direcciones IP.
- Búsqueda de Wifis cercanas en IPs geoposicionadas.
- Búsqueda de pertenencia de IPs a organizaciones.
- Búsqueda de más e-mails de gente usando bases de datos de personas y redes sociales.
- Búsqueda de e-mails en buscadores.
- Integrar FOCA con Virus Total.
- Gestión de refereres usados por la FOCA.
- Dibujar gráficamente la estructura DNS y de IPs.

Pero queremos añadir cualquier otra idea que se os ocurra cualquier idea, bug, crítica o sugerencia de mejora sera bien recibida aquí o en amigosdelafoca@informatica64.com.

PD: Cuando saquemos la próxima versión, os podré un manual de uso, que ya tiene muchas funciones y para algunos ya empieza a ser dificil saber como sacarle provecho en los distintos entornos.

Saludos Malignos!