L'OFAC est un outil de test de sécurité utile, qui permet d'en savoir plus sur un site web en analysant les métadonnées des documents qu'il met à disposition.
L'OFAC est très facile à utiliser. Il vous suffit de créer un nouveau document pointant l'OFAC gratuit sur votre site web. Cliquez sur le bouton Rechercher tout, et l'application affichera tous les documents Microsoft Office et Open Office, y compris les PDF et autres documents du site, qui ont été indexés par Google, Bing et Exalead.
Cela est utile pour de nombreuses raisons, sans parler de l'exposition de documents qui n'ont jamais été destinés à être consultés par le public.Les formats pris en charge comprennent :
- .DOC
- .DOCX
- PPT
- .PPS
- .XLS
- .XLSX
- ODT
- SAO
- SAO
- .SVG
L'OFAC peut télécharger les documents, extraire leurs métadonnées, puis résumer les résultats dans un rapport simple et facile à comprendre. Le résultat dépend de nombreux facteurs, notamment de l'application utilisée lors de leur création, etc. Mais le plus souvent, vous vous êtes limités à des informations sur les noms d'utilisateurs, les dossiers de réseau, les noms d'imprimantes et les adresses électroniques. Tout cela peut être utilisé de manière malveillante par les pirates informatiques.
