Metagoofil

Esta herramientas nos ayuda en la primera fase “Footprinting o recopilación de información” en una prueba de “penetration-testing”.

Metagoofil: Es una herramienta para recopilar información diseñada para la extracción de metadatos de documentos públicos (pdf, doc, xls, ppt, docx, pptx, xlsx, ODP, ODS) disponibles en Internet.

Metadatos”: Los metadatos se definen como “datos sobre datos”. Cuando se crea un documento utilizando un programa se crean y almacenan datos adicionales dentro del archivo. Algunos de estos datos son nombre del usuario, dirección del archivo, correo electrónicos, software que creo el archivo, entre otros.


Aspectos Generales:

  • Metagoofil está escrito en python.
  • Ubicación en el Sistema Operativo Kali Linux: /usr/share/metagoofil/metagoofil.py.
  • Elaborado por el Proyecto de seguridad del grupo profecionales de seguridad Edge-Security.

Características herramienta:

  • Resultados de la de los metadatos extraídos en una pagina HTML.
  • Listado de nombres de usuarios potenciales.
  • Listado de nombres de software.
  • Listado de nombres de correos electronicos.
  • Listado de nombres de direcciones y servividores.
  • Soporta escaneo de directorio local.

Las opciones más usadas dentro de esta herramienta son las siguientes: 

  • -d: dominio a buscar.-t: tipo de archivo a descargar (pdf, doc, xls, ppt, odp, ods, docx, xlsx, pptx).
  • l: limita de los resultados de la búsqueda (por defecto 200).
  • -h: Trabajo con documentos en el directorio (uso “sí” para el análisis local).
  • n: limita de archivos a descargar.
  • o: define un directorio de trabajo para guardar los archivos descargados.
  • f: archivo de salida.

metagoofilMuestra el software Metagoofil

Ejemplo:

  • Revisar archivos desde Internet:
  • metagoofil -d docs.kali.org -t pdf -l 10 -n 10 -o tmp -f resultados.html
  • Revisar archivos locales:
  • metagoofil -t pdf -h yes -o tmp -f resultados.html

Saludos, comparte y comenta.

Advertisements

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s