Microsoft Coffee

Un día mas, podemos encontrar una suite de herramientas con la que podemos extraer información de un equipo.

Una suite de herramientas desarrollada en principio por Microsoft. Además que la puedes llevar en tu USB.

Se trata de Microsoft Coffee.

Que es y de que está formado Microsoft Coffee?

es una “unidad de almacenamiento USB”, que fue distribuido en silencio a un puñado de organismos policiales en junio pasado.

El dispositivo contiene 150 comandos que puede disminuir drásticamente el tiempo necesario para reunir pruebas digitales, que es cada vez más importante en la delincuencia en el mundo real, así como los delitos informáticos. Puede desencriptar contraseñas y analizar la actividad de Internet de una computadora, así como los datos almacenados en el ordenador.

Una vez descargada la herramienta, vamos a crear la unidad USB.

Creando USB Coffee

Ejecutamos COFFE.exe y nos saldrá una GUI para hacer de manera gráfica nuestra unidad USB de Coffee

Ya tenemos nuestra unidad USB comprobemos…

Como veis aqui tenemos nuestra unidad USB Coffee.

Ahora vamos a utilizar Coffee

Utilizando Cofffee

En nuestra unidad USB tendremos un archivo llamado runner.exe.

Lo ejecutamos…

Ahora podemos ver que nos ha creado una serie de carpetas y ha ejecutado una serie de tests.

En cada una de esas carpetas hay información obtenida de nuestro equipo.

Información extraída

Después de los test que se han realizado, podemos entrar en alguna de las carpetas y ver la información extraída:

Aquí podemos ver que ha sacado una información de los servicios que hay sobre nuestra máquina.

Y ya está!

Como podéis comprobar la herramienta está muy bien y además echa por la gente de Redmon.

Saludos.