כיצד לחפש מידע עם Foca?
Foca הוא כלי חינמי לניתוח ומציאת מידע ברשת כגון:
* מסמכים מוסתרים (קבצי DOC, DOCX, PDF, PPT, PPS, SVG, XLS, XLSX ועוד)
* מידע אודות מחשבי ושרתי הארגון.
* זיהוי מערכות הגנה.
* בדיקת פגיעויות בסיסית.
* מידע אודות עובדים.
* שליפות נתונים מקובצי גרפיקה ותמונות.
הכלי משתמש בביטויים רגולרים לחיפוש יעיל ומספק תוצאות ממנועי חיפוש שונים:
* Google
* Bing
* DuckDuckGo
* Shodan
* Robtex
חיפוש בעזרת Foca מתבצע באופן פיסיבי ואקטיבי ולכן יש לקבל אישור מראש לפני ביצוע הסריקה שמא הדבר עלול להתפרש כתקיפה.
* ניתן להוריד את התוכנה דרך האתר הרשמי:
1. כדי לבצע חיפוש יש להתחיל פרוייקט חדש.
2. לאחר הקמת הפרויקט יש למלא את השדות הנדרשים:
* שם פרויקט.
* שם פרויקט.
* דומיין אחד או מספר דומיינים.
* תאריך ביצוע הסריקה.
באמצעות כפתור Conf, ניתן להוסיף ולהסיר מודולים מהחיפוש כדי לקבל תוצאות מדוייקות או בכדי לבצע חיפוש מהיר יותר.
3. לפני ביצוע חיפוש יש לשמור את הנתונים אל קובץ חיצוני באמצעות לחיצה על כפתור Create.
להפעלת החיפוש יש לבחור את מנוע החיפוש ואת הסיומות הרצויות ולאחר מכן Search All.
4. במידה ויש מספיק תוצאות, המערכת תספק את הנתונים אל חלקו השמאלי של המסך בהתאם לקטגוריות.
