أدوات الأمان مفتوحة المصدر
Maltego: رسم خريطة لسطح الهجوم
Maltego هو الرسم البياني OSINT: النطاقات من جهة، والنطاقات الفرعية، وخوادم البريد، وأسماء الشهادات، والمستندات المكشوفة، والأشخاص من جهة أخرى، وكلها متصلة كصورة يمكن للمحلل أن يبنيها خارجيًا من كيان واحد. تقوم تحويلاتها (محركات البحث في السماء) بربط مصادر بيانات الطرف الثالث، والقيمة ليست أي عملية بحث واحدة بل النشر - كيف تنمو صورة البصمة الخارجية للمؤسسة من اسم مجال واحد. نستخدمها في مرحلة الاستطلاع، حيث تتفوق الصورة على القائمة في كل مرة.
النقاط الرئيسية
- ابدأ من كيان واحد (مجال شركة) وقم بالتوسع في الطبقات: يتم تحويل DNS والنطاق الفرعي أولاً، والشهادات وبيانات تعريف المستندات بعد ذلك، والأشخاص والبريد الإلكتروني أخيرًا.
- التحويلات محدودة المعدل وللجهات الخارجية: تظهر التكاليف في مفاتيح واجهة برمجة التطبيقات، وتعمل المشاركة المهذبة على تسريع استعلاماتها بدلاً من مهاجمة مصادر البيانات في وقت واحد.
- كل صفحة في الرسم البياني هي ادعاء، وليست حقيقة: قم بمراجعة النطاقات الفرعية التي تخطط للعمل عليها قبل الدخول في خطة اختبار.
- يكسب عرض الرسم البياني رسومًا لا يكسبها عرض القائمة: تعرض المجموعات الأنماط (مطور واحد تم تسميته مرتين في الشهادات، والمضيفون القديمون على شبكة فرعية واحدة) التي تخفيها جداول البيانات.
- إصدار المجتمع حقيقي ومحدود (عمليات التحويل اليومية، شروط الاستخدام التجاري)؛ قرر بصدق ما هي الحدود التي تعض مشروعك قبل توحيدها.
- شاهد ما تكشفه أثناء التحقيق: تقوم محركات البحث وموفرو البيانات بتسجيل استفساراتك، كما تقوم التفاعلات التي تتطلب التخفي بتشغيل OSINT من خلال البنية التحتية التي تتحكم فيها.
- ضع قواعد الخصوصية وحماية البيانات في الاعتبار: الأسماء وبيانات الموظفين التي تم جمعها عن أشخاص حقيقيين تحمل التزامات التعامل بموجب أنظمة فئة القانون العام لحماية البيانات، حتى عندما يتم جمعها من مصادر عامة.
- كل شيء في Maltego يستهدف العالم الخارجي دون لمسه: وهذا ما يجعلها المرحلة الأكثر أمانًا في المشاركة، ولا يزال التفويض ينتمي إلى الملف لأن العملاء يهتمون بما يُسأل عنهم.
ملاحظة ميدانية
أحتفظ بجلسة Maltego واحدة مفتوحة أثناء الاستطلاع وأتركها يتم جمعها أثناء عملي - عادةً ما تصبح ورقة الرسم البياني المفاجئة (نطاق فرعي منسي في الشهادة) هي نتيجة غلاف التقرير.
أسئلة شائعة
هل Maltego مخصص فقط لاختراق OSINT بأسلوب التوظيف؟
لا: إنه رسم بياني عام لتحليل الارتباط تستخدمه فرق الأمان لرسم خرائط البصمة الخارجية، وتحديد نطاق الحادث، والأسئلة المتعلقة بسلسلة التوريد.
مجتمع أم إصدار مدفوع؟
يغطي المجتمع التعلم الفردي والوظائف الصغيرة؛ المسائل المدفوعة عندما يدخل حجم التحويل أو خوادم التحويل الخاصة أو شروط الاستخدام التجاري في ارتباطات العميل.
هل يستخدم الأشخاص مصادر بيانات أخرى معها؟
يحول المكونات الإضافية إلى العديد من مقدمي الخدمات (البحث، وشفافية الشهادة، وفهارس الاختراق)؛ الرسم البياني هو الثابت، ويمكنك اختيار الخلاصات لكل مشاركة بناءً على التكلفة والتغطية.
لماذا لا يتم استخدام البرنامج النصي OSINT بدلاً من ذلك؟
تتصل الرسوم البيانية بشكل أفضل من البرامج النصية للعمل الاستكشافي، والتخطيط المرئي هو ما يحتاجه فصل الاستطلاع الذي يواجه العميل بالفعل.
كيف تساعدك Kinetikatech في أدوات الأمان مفتوحة المصدر
بصراحة، معظم الفرق تصل إلينا بعد أن تجرّب بنفسها أولًا: يستمر محترفو مجموعة أدوات الاختبار في التحميل: حيث أوضحت الماسحات الضوئية والمتشممون والمفرقعات ووكلاء الويب طريقة استخدامها في الارتباطات الحقيقية - الأوامر والأعلام والمخرجات ومكان كل منها في المنهجية. توجد خدمة اختبارات الاختراق و أمن خوادم لينكس لدينا حتى لا تضطر إلى تعلّم أدوات الأمان مفتوحة المصدر بالطريقة الصعبة؛ نتولى الإعداد والمراقبة ومفاجآت الثالثة فجرًا.