Mensajes

La verdad es que poco más que decir. Tengo Ubuntu y quiero aprender analisis forense de archivos. Conozco el programa FOCA, pero buscaba algo mas free. Hay alguna otra forma de obtener metadatos de imagenes, pdf...? Seguro que si Espero que alguno la sepais.

Además, se que hay formas de eliminar o incluso modificar los mismos, pero no encuentro nada claro en la web. Si alguno podeis ayudar...

Gracias.
S@lu2;)

EDITO: He leido que con editores hexadecimales se pueden sacar metadatos... Pero yo en ellos solo veo eso, números hexadecimales xD

http://www.youtube.com/watch?v=uyvoFNNLiGU

Esta me hizo mucha gracia. Decir que tiene varios años y en aquella época 3Mb de ADSL era una barbaridad xD

S@lu2;)

Y el correo que envio el mensaje como se cual es? Gracias.

PD: o si sabeis de algun manual bueno acerca de esto... He visto varios, entre ellos uno de google pero no me lo han dejado muy claro.

Gracias el-brujo

Enviado desde mi Nexus 4 usando Tapatalk

Te podrian valer Dropbox o Drive?

S@lu2;)

[1.-]

Buenas. Estoy haciendo un curso y me dan una cabecera de un correo de phishing (el curso es por aprender, no es obligatorio ni quiero que me hagáis los ejercicios para que apruebe nada, pues no hay nada que aprobar xP).
El curso... no está muy bien explicado, pero aún asi estoy intentando hacer los ejercicios (Es de peritaje informático)

La cabecera es la siguiente

Código [Seleccionar] Expandir


Received: from correo.dominiovictima.net (correo.dominiocliente.net [202.231.192.40])
        by correo.dominiocliente.net (8.8.5/8.8.5) with ESMTP id BAA00705
        for <victima@correo.dominiovictima.net>; Wed, 30 Jul 2010 01:15:27 -0600 (MDT)
  From: soporte@bancoimportante.es
  Received: from correo.dominiocliente.net
        (dyn3023.bigisp.ru [138.122.123.21]) by
        correo.dominiocliente.net (8.8.5/8.8.5) with SMTP id OAA11439;
        Wed, 30 Jul 2010 14:35:50 +0900 (JST)
  Received: from mailhost.aol.com(ivanovich.cdfe.sinp.msu.ru(24.218.7.32)) by
        aol.com (8.8.5/8.6.5) with SMTP id GAA00075 for <"">;
Message-ID: <191102170025.GAA0856@ivanovich.cdfe.sinp.msu.ru>
  Date: Tue, 29 Jul 2010 22:19:42 EST
  Subject: ¡Cambia tu clave urgentemente!
  Reply-To: soporte@bancoimportante.es
  X-PMFLAGS: 12345678 9
  X-UIDL: 12345600xyz1x128xyz426x9x9x
  Comments: Authenticated sender is <soporte@bancoimportante.es>
  Content-Length: 672
  X-Lines: 26
  Status: RO


Y mis dudas eran...

1.- Se ve claro (mirando por los servidores por los que ha pasado el correo hasta llegar a su destino) de que la cabecera ha sido falsificada, no? Pues el correo se envio de los servidores:
   mailhost.aol.com                    -> aol.com
   correo.dominiocliente.net -> correo.dominiocliente.net
   correo.dominiovictima.net -> correo.dominiocliente.net
y por tanto hay un salto que falta ahí.

2.- He encontrado que " X-PMFLAGS: 12345678 9" se refiere a que el mensaje fue enviado usando un cliente de correo llamado "Pegasus Mail" y que los números son parámetros del correo, pero no se si estos parametros importan y como saber a que refieren.

3.- " X-UIDL" Por más que he buscado no se lo que significa éste parámetro.

Por ahora esas son mis dudas  Espero que me ayudeis.

He puesto este post aqui porque no sabía en que rama del foro iría un post relacionado con seguimiento de correos electronicos.

S@lu2;)

Gracias. Parece interesante ^^

S@lu2;)

Enviado desde mi Nexus 4 usando Tapatalk

Buenass. Pues he estado buscando (tanto por el foro como por Google) pero nada, no encuentro ninguna guía decente (en el foro directamente no he encontrado ninguna, cosa que me ha extrañado :s). Y bueno, tengo conocimientos de C++ y Java y quiero ponerme las pilas este veranito y sacarle todo el jugo posible a mi nuevo Nexus 4.

Alguna propuesta? ^^

Grax.
S@lu2;)

EDITO: Mientras escribía daba por supuesto que busco cosas en español. Aún no estoy capacitado para aprender del inglés. xP

No tienes ninguna pista más acerca del código?
Lo primero sería realizar un sondeo a ver cuantas veces aparece cada caracter, y despues buscar trozos que se repitan. (asi a simpre vista todas las lineas menos las limítrofes empiezan de forma idéntica.

Sabes de qué es el código? De qué puede tratar?...

Yo me enteré hoy mismo (uso TM desde hace un mes) y ya he intentado llamar a mi novia, pero las dos llamadas que hemos hecho han dejado de transmitir sonido (en los dos sentidos) al segundo 57 :s y estando ambos conectados a wifi... No quiero ver cuando vayamos los dos por la calle

S@lu2

Abre un archivo de texto plano. Escribe cmd. Guardar como: y le pones el nombre que te de la gana, pero con la extension .bat y debajo donde pone ".txt" elegir la opción "todos los archivos".

Hala, ya tienes un programa en bat que te abre la cmd