Análisis de metadatos en documentos expuestos

Abre fugas_codigo_y_repositorios.txt en la consola del laboratorio con el entorno rt-recon-pasivo-guia.

Revisa la sección 2. Cuando un empleado guarda un documento en Word, Excel o Acrobat, el software incrusta automáticamente propiedades del autor y del sistema operativo. Sin un proceso de desinfección previa a su publicación, el portal web institucional se convierte en un catálogo abierto de información interna.

Para obtener estos documentos sin rastrear la web de la víctima ni activar sistemas de alerta, el operador utiliza operadores de búsqueda avanzada (Google Dorks) directamente en los servidores de los motores de búsqueda públicos.

Al buscar site:objetivo.com filetype:pdf o filetype:docx, el analista descarga copias de los archivos desde la memoria caché o los índices de Google, evitando emitir tráfico hacia los servidores del cliente.

Herramientas clásicas y consolidadas de análisis documental como FOCA o utilidades de línea de comandos como exiftool procesan lotes enteros de archivos descargados.

El análisis correlaciona los campos Author, Last Modified By, rutas de recursos compartidos (\\servidor-archivos01\departamento\) y nombres de impresoras de red, permitiendo construir un mapa del direccionamiento interno y de la estructura de usuarios de Active Directory.