Enrique Rando Fugas De Informacion

•Descargar como PPT, PDF•

1 recomendación•1,410 vistas

Charla impartida por Enrique Rando, director de Informática de la delegación de empleo de la Junta de Andalucía en Málaga, en el Curso de Verano 2009 de Seguridad informática en la Universidad de Salamanca

Tecnología

Fugas de información
Enrique Rando González
Salamanca
9 de Julio de 2009

Ficheros DOC
http://ukinukraine-stage.fco.gov.uk/resources/uk/word/queen-message.doc

FuckYouBill !

FICHEROS XLS
http://www.fbi.gov/ucr/hc2006/excels/table13arkansas.xls

- !
-

Abriendo un ODP
http://kavi.oasis-open.org/committees/download.php/24223/OASIS%20CPPA%20Webinar.odp

PDF
http://ciocouncil.iowa.gov/2005_docs/CIO_Summit.pdf

Predicar con el ejemplo
http://www.e-cq.vn/brochures/th/via-agent-specs.pdf

Imágenes

EXIFREADER

http://www.takenet.or.jp/~ryuuji/

Metadatos, Datos Ocultos…

… y Datos Perdidos

Datos Perdidos
http://www.inti.gov.ar/certificaciones/pdf/Resolucion392_05Alimentos.pdf

También en negro sobre blanco:
http://www.dnr.mo.gov/env/swcp/memos-fy08/Memo%202008-043%20Scanning%20Board%20Meeting%20Minutes.pdf

DEMO: Datos perdidos en una
página web
http://www.crh.noaa.gov/product.php?site=NWS&issuedby=TSA&product=AFD&format=CI&version=1&glossary=1

La Información no se está quieta…
Conversiones mal
Nuevas
realizadas, opciones de
aplicaciones u
programas no seguras…
opciones de
programa

Buscadores Documentos
Spiders incrustados
Bases
documentales

Conversiones mal
realizadas, opciones de
programas no seguras…

Documentos
incrustados

Por ejemplo…
http://www.enfield.gov.uk/esp/downloads/EngagementGroupMinutes/2005/Engagement%20Group%20Minutes%20020205.pdf

¿Cómo terminó
todo esto dentro
de un PDF?

¡¡¡ AYUDA !!!
http://www.nersc.gov/hypermail/upc-users/att-0138/upcdebug.txt

Exiftool
http://www.sno.phy.queensu.ca/~phil/exiftool/

Libextractor
http://gnunet.org/libextractor/

Metagoofil
http://www.edge-security.com/metagoofil.php

La FOCA
http://www.informatica64.com/foca

Para OpenOffice: OOMetaExtractor
http://www.codeplex.org/oometaextractor

¿Y Google?

Aprender de la experiencia
ajena:

Preguntas, sugerencias,
comentarios…

Enrique Rando González
Enrique.rando@juntadeandalucia.es

Gracias por vuestra atención

Más contenido relacionado

Similar a Enrique Rando Fugas De Informacion

Análisis forense metadatosjeysonh

Análisis Forense MetadatosChema Alonso

Catalogo de aplicaciones para la escuelaDAVID_RUMICHE

Contenido y SEOGianluca Fiorelli

Web-alternativa-al-Senado-de-Espana-desarrollada-Open-Sourcesenado-web-clon

Programas gratuitos y herramientas útiles en la consulta. rev Pediatria Atenc...el gipi

Ejercicios tema 3 , del olmo , marianMarian Del Olmo Ortiz

Periodismo de datos: Básico y con recursos gratisSandra Crucianelli

$C:\Fakepath\Usame Nivel 3 Sesion 1$ $C:\Fakepath\Usame Nivel 3 Sesion 1$

C:\Fakepath\Usame Nivel 3 Sesion 1Leonardo Meza

12 integración de la solución de gestión documental opensource en la empresa ...Neurowork

Gb wipoq@sLATIPAT

Catálogo de software básico y aplicaciones 2.0CRAER de Molina

Desarrollo de las actividades11 5Katherine Urbano

Desarrollo práctico de aplicaciones Linked Data: metodología y herramientasGuillermo Álvaro Rey

Gestion Documental: conceptos básicosBERCA Translator

EasyData: OpenData and easy accessJuan Vazquez Murga

Distribucion GNU/Linux CanaimaStephenson Prieto

Pedagogia 2.0Marialix Quintero

Ardora villanuevama_

La Vigilancia sin Datos no sirve de NadaJusto Hidalgo

Similar a Enrique Rando Fugas De Informacion (20)

Análisis forense metadatos

Análisis Forense Metadatos

Catalogo de aplicaciones para la escuela

Contenido y SEO

Web-alternativa-al-Senado-de-Espana-desarrollada-Open-Source

Programas gratuitos y herramientas útiles en la consulta. rev Pediatria Atenc...

Ejercicios tema 3 , del olmo , marian

Periodismo de datos: Básico y con recursos gratis

$C:\Fakepath\Usame Nivel 3 Sesion 1$ $C:\Fakepath\Usame Nivel 3 Sesion 1$

C:\Fakepath\Usame Nivel 3 Sesion 1

12 integración de la solución de gestión documental opensource en la empresa ...

Gb wipoq@s

Catálogo de software básico y aplicaciones 2.0

Desarrollo de las actividades11 5

Desarrollo práctico de aplicaciones Linked Data: metodología y herramientas

Gestion Documental: conceptos básicos

EasyData: OpenData and easy access

Distribucion GNU/Linux Canaima

Pedagogia 2.0

Ardora

La Vigilancia sin Datos no sirve de Nada

Más de Chema Alonso

CyberCamp 2015: Low Hanging FruitChema Alonso

Índice Pentesting con Kali 2.0Chema Alonso

Configurar y utilizar Latch en MagentoChema Alonso

Cazando Cibercriminales con: OSINT + Cloud Computing + Big DataChema Alonso

New Paradigms of Digital Identity: Authentication & Authorization as a Servic...Chema Alonso

CritoReto 4: Buscando una aguja en un pajarChema Alonso

Dorking & Pentesting with TacytChema Alonso

Pentesting con PowerShell: Libro de 0xWordChema Alonso

Foca API v0.1Chema Alonso

Recuperar dispositivos de sonido en Windows Vista y Windows 7Chema Alonso

It's a Kind of MagicChema Alonso

Ingenieros y hackersChema Alonso

Cuarta Edición del Curso Online de Especialización en Seguridad Informática p...Chema Alonso

Auditoría de TrueCrypt: Informe final fase IIChema Alonso

El juego es el mismoChema Alonso

El Hardware en Apple ¿Es tan bueno?Chema Alonso

Latch en Linux (Ubuntu): El cerrojo digitalChema Alonso

Hacking con PythonChema Alonso

Shuabang BotnetChema Alonso

Tu iPhone es tan (in)seguro como tu WindowsChema Alonso

Más de Chema Alonso (20)

CyberCamp 2015: Low Hanging Fruit

Índice Pentesting con Kali 2.0

Configurar y utilizar Latch en Magento

Cazando Cibercriminales con: OSINT + Cloud Computing + Big Data

New Paradigms of Digital Identity: Authentication & Authorization as a Servic...

CritoReto 4: Buscando una aguja en un pajar

Dorking & Pentesting with Tacyt

Pentesting con PowerShell: Libro de 0xWord

Foca API v0.1

Recuperar dispositivos de sonido en Windows Vista y Windows 7

It's a Kind of Magic

Ingenieros y hackers

Cuarta Edición del Curso Online de Especialización en Seguridad Informática p...

Auditoría de TrueCrypt: Informe final fase II

El juego es el mismo

El Hardware en Apple ¿Es tan bueno?

Latch en Linux (Ubuntu): El cerrojo digital

Hacking con Python

Shuabang Botnet

Tu iPhone es tan (in)seguro como tu Windows

Último

Plan de aula informatica segundo periodo.docxpabonheidy28

ejercicios pseint para aprogramacion sofJuancarlosHuertasNio1

KELA Presentacion Costa Rica 2024 - evento ProtégelesFundación YOD YOD

ATAJOS DE WINDOWS. Los diferentes atajos para utilizar en windows y ser más e...FacuMeza2

El gusano informático Morris (1988) - Julio Ardita (1995) - Citizenfour (2014...JaquelineJuarez15

Proyecto integrador. Las TIC en la sociedad S4.pptx241521559

SalmorejoTech 2024 - Spring Boot <3 TestcontainersIván López Martín

Medidas de formas, coeficiente de asimetría y coeficiente de curtosis.pptxaylincamaho

guía de registro de slideshare por Brayan JosephBRAYANJOSEPHPEREZGOM

Redes direccionamiento y subredes ipv4 2024 .pdfsoporteupcology

International Women's Day Sucre 2024 (IWD)GDGSucre

Cortes-24-de-abril-Tungurahua-3 año 2024GiovanniJavierHidalg

CLASE DE TECNOLOGIA E INFORMATICA PRIMARIAWilbisVega

Instrumentación Hoy_ INTERPRETAR EL DIAGRAMA UNIFILAR GENERAL DE UNA PLANTA I...AlanCedillo9

Presentación inteligencia artificial en la actualidadMiguelAngelVillanuev48

La era de la educación digital y sus desafiosFundación YOD YOD

Hernandez_Hernandez_Practica web de la sesion 12.pptxJOSEMANUELHERNANDEZH11

PARTES DE UN OSCILOSCOPIO ANALOGICO .pdfSergioMendoza354770

Global Azure Lima 2024 - Integración de Datos con Microsoft FabricKeyla Dolores Méndez

trabajotecologiaisabella-240424003133-8f126965.pdfIsabellaMontaomurill

Enrique Rando Fugas De Informacion

1. Fugas de información Enrique Rando González Salamanca 9 de Julio de 2009

2. El problema

3. Ficheros DOC http://ukinukraine-stage.fco.gov.uk/resources/uk/word/queen-message.doc FuckYouBill !

4. FICHEROS XLS http://www.fbi.gov/ucr/hc2006/excels/table13arkansas.xls - ! -

5. Y si se mira un poco… SCRIBD !!! ???

6. ¿Sólo MS. Office? Por ejemplo… ODF

7. Abriendo un ODP http://kavi.oasis-open.org/committees/download.php/24223/OASIS%20CPPA%20Webinar.odp

8. META.XML

9. SETTINGS.XML

10. Tan sólo con las impresoras…

11. ¿Otros formatos?

12. PDF http://ciocouncil.iowa.gov/2005_docs/CIO_Summit.pdf

13. Predicar con el ejemplo http://www.e-cq.vn/brochures/th/via-agent-specs.pdf

14. Imágenes EXIFREADER http://www.takenet.or.jp/~ryuuji/

15. Metadatos, Datos Ocultos… … y Datos Perdidos

16. Datos Perdidos http://www.inti.gov.ar/certificaciones/pdf/Resolucion392_05Alimentos.pdf

17. También en negro sobre blanco: http://www.dnr.mo.gov/env/swcp/memos-fy08/Memo%202008-043%20Scanning%20Board%20Meeting%20Minutes.pdf

18. DEMO: Datos perdidos en una página web http://www.crh.noaa.gov/product.php?site=NWS&issuedby=TSA&product=AFD&format=CI&version=1&glossary=1

19. La Información no se está quieta… Conversiones mal Nuevas realizadas, opciones de aplicaciones u programas no seguras… opciones de programa Buscadores Documentos Spiders incrustados Bases documentales Conversiones mal realizadas, opciones de programas no seguras… Documentos incrustados

20. Por ejemplo… http://www.enfield.gov.uk/esp/downloads/EngagementGroupMinutes/2005/Engagement%20Group%20Minutes%20020205.pdf ¿Cómo terminó todo esto dentro de un PDF?

21. La importancia de la formación

22. ¡¡¡ AYUDA !!! http://www.nersc.gov/hypermail/upc-users/att-0138/upcdebug.txt

23. Los buscadores están ahí para ayudar

24. Como muestra…

25. Y las Cache

26. ¿Cómo lo harían los malos?

27. Exiftool http://www.sno.phy.queensu.ca/~phil/exiftool/

28. Libextractor http://gnunet.org/libextractor/

29. Metagoofil http://www.edge-security.com/metagoofil.php

30. La FOCA http://www.informatica64.com/foca

31. DEMO: La FOCA

32. ¿Tiene arreglo la cosa?