Tutorial Herramienta Anubis

La entrada de la semana pasada se dedicó a realizar una demostración práctica de cómo extraer metadatos utilizando la herramienta FOCA. En la entrada de esta semana se presenta una herramienta alternativa similar, denominada Anubis. Esta herramienta ofrece varias funcionalidades, entre las que destacan la posibilidad de buscar dominios, la capacidad de identificar el sistema operativo de los equipos que se encuentran detrás de dichos dominios, o la posibilidad de extraer metadatos. Esta última será la funcionalidad en la que se centre el contenido de la entrada.

Para descargar la herramienta se debe acceder a la web GitHub de Flu Project, desde la cual se puede descargar la versión 1.3 de la herramienta. Una vez descomprimido el archivo RAR se observa que, además del propio ejecutable de la herramienta Anubis, contiene otras herramientas útiles como son un fuzzer Web, que permite descubrir vulnerabilidades de seguridad, y una aplicación llamada Whois que permite conocer el registrador de un dominio.

El siguiente paso es ejecutar la aplicación Anubis, tras lo que aparecerá una pantalla con el siguiente aspecto:

En la parte superior de la aplicación se encuentra la opción de cambiar el lenguaje de la herramienta, por defecto el inglés, al castellano.

Para iniciar el proceso de extracción de metadatos se hará click en el apartado de “Metadatos”.

Dentro de este apartado se debe introducir la dirección URL de la página web que se desea analizar, y al pulsar el botón “Metadatos” comenzará el análisis.

El siguiente paso es esperar que la barra de proceso se complete al 100%. Durante el proceso en la parte derecha de la pantalla se pueden observar los metadatos que están siendo extraídos.  Por último se debe pulsar el botón “Enviar” que permite enviar los metadatos extraídos al apartado “Resumen” de la herramienta. De este apartado se podrá analizar la información obtenida.