FOCA (Fingerprinting Organizations with Collected Archives) Attack
FOCA или “Fingerprinting Organizations with Collected Archives” - это атака на компьютерные системы. Она используется для получения информации об организации через анализ публично доступной информации в интернете.
FOCA используется для сбора информации о домене, IP адресах, протоколах, используемых в организации, а также для поиска уязвимостей в защите информации.
В основе атаки лежит идея, что многие информационные ресурсы организации, обычно не доступны из-за настроек безопасности, но могут быть найдены в публичных источниках, таких как сайты, социальные сети, форумы и т.д.
FOCA может использоваться злоумышленниками для подготовки атаки на компьютерную систему организации, а также для утечки и злоупотребления информацией организации.
Для защиты от FOCA необходимо контролировать публично доступную информацию об организации и своевременно исправлять уязвимости в ее защите информации.