ওপেন সোর্স সিকিউরিটি টুলস
Maltego: একটি আক্রমণ পৃষ্ঠ ম্যাপিং
Maltego হল OSINT গ্রাফ: এক প্রান্তে ডোমেইন, সাবডোমেন, মেইল সার্ভার, শংসাপত্রের নাম, উন্মুক্ত নথি, এবং অন্য দিকে মানুষ, সবই একটি ছবি হিসাবে সংযুক্ত যা একজন বিশ্লেষক একটি সত্তা থেকে বাহ্যিকভাবে তৈরি করতে পারে। এটির রূপান্তর (আকাশে লুকআপ ইঞ্জিন) তৃতীয় পক্ষের ডেটা উত্সগুলিকে চেইন করে, এবং মানটি কোনও একক লুকআপ নয় বরং প্রচার - কীভাবে একটি ডোমেন নাম থেকে একটি সংস্থার বাহ্যিক পদচিহ্নের ছবি বৃদ্ধি পায়। আমরা এটিকে পুনঃসূচনা পর্যায়ে ব্যবহার করি, যেখানে একটি ছবি প্রতিবার একটি তালিকাকে হারায়।
মূল বিষয়সমূহ
- একটি সত্তা (কোম্পানীর ডোমেন) থেকে শুরু করুন এবং স্তরগুলিতে প্রসারিত করুন: DNS এবং সাবডোমেন প্রথমে রূপান্তরিত হয়, শংসাপত্র এবং নথির মেটাডেটা পরে, মানুষ এবং ইমেল শেষ হয়৷
- রূপান্তরগুলি হার-সীমিত এবং তৃতীয়-পক্ষ: খরচগুলি API কীগুলিতে প্রদর্শিত হয় এবং একটি ভদ্র ব্যস্ততা একবারে ডেটা উত্সগুলিকে হাতুড়ি দেওয়ার পরিবর্তে তার প্রশ্নগুলিকে গতি দেয়৷
- গ্রাফের প্রতিটি পাতা একটি দাবি, একটি সত্য নয়: ক্রস-চেক সাবডোমেনগুলি আপনি পরীক্ষা করার পরিকল্পনা করার আগে কাজ করার পরিকল্পনা করছেন৷
- গ্রাফ ভিউ ফি অর্জন করে যে তালিকা ভিউ করে না: ক্লাস্টারগুলি নিদর্শনগুলি প্রকাশ করে (একটি ডেভ শংসাপত্রে দুবার নাম দেওয়া হয়েছে, একটি সাবনেটে লিগ্যাসি হোস্ট) যা স্প্রেডশীটগুলি লুকিয়ে রাখে৷
- সম্প্রদায় সংস্করণ বাস্তব এবং সীমিত (দৈনিক রূপান্তর রান, বাণিজ্যিক-ব্যবহারের শর্তাবলী); আপনি এটি মানক করার আগে আপনার প্রকল্প কামড় কোন সীমা সৎভাবে সিদ্ধান্ত নিন.
- আপনি অনুসন্ধান করার সময় আপনি কী প্রকাশ করেন তা দেখুন: সার্চ ইঞ্জিন এবং ডেটা প্রদানকারীরা আপনার প্রশ্নগুলি লগ করুন এবং আপনার নিয়ন্ত্রণে থাকা অবকাঠামোর মাধ্যমে OSINT চালনা করার জন্য ব্যস্ততা প্রয়োজন।
- গোপনীয়তা এবং ডেটা-সুরক্ষার নিয়মগুলিকে সামনে রাখুন: প্রকৃত ব্যক্তিদের সম্পর্কে সংগৃহীত নাম এবং কর্মচারী ডেটা জিডিপিআর-শ্রেণীর শাসনের অধীনে পরিচালনার দায়িত্ব বহন করে, এমনকি পাবলিক সোর্স থেকে সংগ্রহ করা হলেও।
- Maltego-এর সমস্ত কিছুই এটি স্পর্শ না করেই বাইরের বিশ্বকে লক্ষ্য করে: এটিই এটিকে একটি ব্যস্ততার সবচেয়ে নিরাপদ পর্যায় করে তোলে, এবং অনুমোদন এখনও ফাইলের অন্তর্গত কারণ ক্লায়েন্টরা তাদের সম্পর্কে কী জিজ্ঞাসা করা হয়েছিল তা যত্ন করে।
মাঠের নোট
আমি রিকনের সময় একটি মাল্টেগো সেশন খোলা রাখি এবং আমি কাজ করার সময় এটি সংগ্রহ করতে দিই — সারপ্রাইজ গ্রাফ লিফ (একটি শংসাপত্রে একটি ভুলে যাওয়া স্টেজিং সাবডোমেন) সাধারণত রিপোর্টের কভার ফাইন্ডিং হয়ে যায়।
সচরাচর জিজ্ঞাসা
Maltego শুধু নিয়োগ-শৈলী OSINT হ্যাক করার জন্য?
না: এটি একটি সাধারণ লিঙ্ক-বিশ্লেষণ গ্রাফ যা নিরাপত্তা দলগুলি বাহ্যিক ফুটপ্রিন্ট ম্যাপিং, ঘটনা স্কোপিং এবং সরবরাহ-চেইন প্রশ্নের জন্য ব্যবহার করে।
সম্প্রদায় বা প্রদত্ত সংস্করণ?
সম্প্রদায় একক শিক্ষা এবং ছোট চাকরি কভার করে; ভলিউম ট্রান্সফর্ম করার সময়, প্রাইভেট ট্রান্সফর্ম সার্ভার, বা বাণিজ্যিক-ব্যবহারের শর্তাবলী ক্লায়েন্টের সাথে জড়িত থাকার সময় প্রদত্ত বিষয়।
লোকেরা কি এটির সাথে অন্যান্য ডেটা উত্স ব্যবহার করে?
প্লাগকে অনেক প্রদানকারীতে রূপান্তরিত করে (অনুসন্ধান, শংসাপত্রের স্বচ্ছতা, লঙ্ঘন সূচক); গ্রাফ হল ধ্রুবক, এবং আপনি খরচ এবং কভারেজের উপর ভিত্তি করে প্রতি ব্যস্ততার জন্য ফিড বেছে নেন।
কেন পরিবর্তে স্ক্রিপ্ট OSINT না?
গ্রাফগুলি অনুসন্ধানমূলক কাজের জন্য স্ক্রিপ্টের চেয়ে ভাল সংযোগ করে এবং ভিজ্যুয়াল লেআউটটি ক্লায়েন্ট-ফেসিং রিকন অধ্যায়ের আসলে প্রয়োজন।
ওপেন সোর্স সিকিউরিটি টুলস নিয়ে Kinetikatech কীভাবে সাহায্য করে
ব্যবসাটা সহজ: টেস্টিং টুলবক্স পেশাদাররা আসলে লোড রাখে: স্ক্যানার, স্নিফার, ক্র্যাকার, এবং ওয়েব প্রক্সিগুলি কীভাবে বাস্তব ব্যস্ততায় ব্যবহার করা হয় তা ব্যাখ্যা করে — কমান্ড, পতাকা, আউটপুট এবং যেখানে প্রতিটি একটি পদ্ধতিতে বসে। এটা আমাদের পেনিট্রেশন টেস্টিং and Linux সার্ভার নিরাপত্তা সেবার হাতে দিন। ঠিকভাবে মূল্যায়ন হবে, পরিষ্কারভাবে বাস্তবায়ন হবে, আর দিনে-রাতে নজরদারিতে থাকবে।