Voy a publicar aquí una práctica que he propuesto a los asistentes a uno de los talleres de seguridad.
Práctica de extracción de datos de navegación web
La empresa ha observado una caída notable en el desempeño de uno de los empleados del departamento de Marketing durante los últimos meses y su coordinador comenta que su conducta en el lugar de trabajo es extremadamente sospechosa.
Por esta razón, nos han contactado para que realicemos un examen la estación de trabajo.
Como parte de la investigación, se debe verificar la información de su navegación en internet, lo que incluirá la caché de navegadores, las cookies y el historial de navegación almacenados en el navegador del usuario.
Se debe realizar la investigación pertinente, recabar las pruebas si las hubiera y se debe escribir un informe sobre el caso.
Objetivos del laboratorio:
El objetivo de esta práctica es aprender a extraer información del navegador web.
Información cómo:
- El historial de navegación.
- Las cookies.
- La caché.
Requisitos:
- Para realizar esta práctica se debe disponer de:
- Máquina Virtual en la que realizar las pruebas.
- Privilegios de administrador en dicha máquina.
- Conexión a internet.
- Un navegador.
Nota: Para evitar problemas se debe deshabilitar la Protección en tiempo real.
Solución:
Para realizar la investigación se deben descargar las herramientas siguientes de Nirsoft:
- ChromeCacheView: https://www.nirsoft.net/utils/chrome_cache_view.html
- ChromeHistoryView: https://www.nirsoft.net/utils/chrome_history_view.html
- ChromeCookiesView: https://www.nirsoft.net/utils/chrome_cookies_view.html
- MZCacheView: https://www.nirsoft.net/utils/mozilla_cache_viewer.html
- MZHistoryView: https://www.nirsoft.net/utils/mozilla_history_view.html
- MZCookiesView: https://www.nirsoft.net/utils/mzcv.html
La información que se pueda recuperar del análisis de un navegador dependerá de las páginas web visitadas por el usuario que trabaje con dicho navegador, esto hace que los archivos de caché que se recuperen pueden variar radicalmente en cada entorno.
Con el fin de simular el comportamiento de un usuario del mundo real, antes de comenzar las tareas de laboratorio, se debe aprovechar a navegar por distintas páginas web, tanto en Google Chrome como en Mozilla Firefox.
Espero que os resulte entretenido.
Un saludo