Búsqueda de Contenido
De www.metasploit-es.com.ar
Busqueda de Contenido
El filtrado de informacion es una de las mas grandes amenazas con que las corporaciones se enfrentan, y buena parte puede prevenirse educando a los usuarios para que aseguren adecuadamente sus datos. Los usuarios frecuentemente guardaran datos en sus estaciones de trabajo locales en lugar de hacerlo en los servidores corporativos donde hay un mayor control.
Meterpreter tiene una funcion de busqueda que, por defecto, rastreara todas las unidades del ordenador comprometido en busca de ficheros de tu eleccion.
meterpreter > search -h Usage: search [-d dir] [-r recurse] -f pattern Search for files. OPTIONS: -d The directory/drive to begin searching from. Leave empty to search all drives. (Default: ) -f The file pattern glob to search for. (e.g. *secret*.doc?) -h Help Banner. -r Recursively search sub directories. (Default: true)
Para correr una busqueda de todos los archivos jpeg en el ordenador, simplemente ejecuta el comando 'search' con el modificador '-f' y dile que tipo de archivo buscas.
meterpreter > search -f *.jpg Found 418 results... ...snip... c:\Documents and Settings\All Users\Documents\My Pictures\Sample Pictures\Blue hills.jpg (28521 bytes) c:\Documents and Settings\All Users\Documents\My Pictures\Sample Pictures\Sunset.jpg (71189 bytes) c:\Documents and Settings\All Users\Documents\My Pictures\Sample Pictures\Water lilies.jpg (83794 bytes) c:\Documents and Settings\All Users\Documents\My Pictures\Sample Pictures\Winter.jpg (105542 bytes) ...snip...
Buscar en un ordenador entero puede tomar mucho tiempo, y hay una posibilidad de que un usuario observador pueda darse cuenta de que su disco duro esta trabajando constantemente. Podemos reducir el tiempo de busqueda apuntandolo a un directorio de inicio y dejandolo correr.
meterpreter > search -d c:\\documents\ and\ settings\\administrator\\desktop\\ -f *.pdf Found 2 results... c:\documents and settings\administrator\desktop\operations_plan.pdf (244066 bytes) c:\documents and settings\administrator\desktop\budget.pdf (244066 bytes) meterpreter >
Ejecutando la busqueda de esta manera, notaras un aumento notable de la velocidad en el tiempo que tarda en completarse.
© Offensive Security 2009
Original de www.offensive-security.com Traducido por cbk999
