כלי אבטחה בקוד פתוח
Maltego: מיפוי משטח התקפה
Maltego הוא גרף OSINT: דומיינים בקצה אחד, תת-דומיינים, שרתי דואר, שמות אישורים, מסמכים חשופים ואנשים בצד השני, כולם מחוברים כתמונה שאנליסט יכול לבנות כלפי חוץ מישות אחת. הטרנספורמציה שלו (מנועי חיפוש בשמיים) משרשרת מקורות נתונים של צד שלישי, והערך הוא לא כל חיפוש בודד אלא ההפצה - איך התמונה של טביעת הרגל החיצונית של ארגון צומחת משם תחום אחד. אנחנו משתמשים בו בשלב הסיור, שבו תמונה מנצחת רשימה בכל פעם.
נקודות עיקריות
- התחל מישות אחת (דומיין של חברה) והתרחב בשכבות: DNS ותת-דומיין עוברים תחילה, אישורים ומטא נתונים של מסמכים לאחר מכן, אנשים ואימייל אחרונים.
- טרנספורמציות הן מוגבלות בקצב והן של צד שלישי: העלויות מופיעות במפתחות API, ומעורבות מנומסת מקדמת את השאילתות שלה במקום להכות מקורות נתונים בבת אחת.
- כל עלה בגרף הוא טענה, לא עובדה: הצלבת תת-דומיינים שאתה מתכנן לפעול עליהם לפני שהם נכנסים לתוכנית בדיקה.
- תצוגת הגרף מרוויחה עמלות שתצוגת הרשימה אינה גובה: אשכולות חושפים דפוסים (מפתח אחד בשם פעמיים בתעודות, מארחים מדור קודם ברשת משנה אחת) שמסתירים גיליונות אלקטרוניים.
- המהדורה הקהילתית אמיתית ומוגבלת (הפעלות טרנספורמציה יומיות, מונחי שימוש מסחרי); החליטו בכנות אילו גבולות נוגסים בפרויקט שלכם לפני שאתם מתקנים אותו.
- צפו במה שאתם חושפים בזמן שאתם בודקים: מנועי חיפוש וספקי נתונים רושמים את השאילתות שלכם, ומעורבות הדורשת התגנבות להפעיל את OSINT דרך תשתית שבשליטתם.
- שמרו על כללי פרטיות והגנה על נתונים: שמות ונתוני עובדים שנאספו על אנשים אמיתיים נושאים בחובות טיפול תחת משטרים בדרגת GDPR, גם כשהם נאספים ממקורות ציבוריים.
- הכל במלטגו מכוון לעולם החיצון מבלי לגעת בו: זה מה שהופך אותו לשלב הבטוח ביותר של התקשרות, וההרשאה עדיין שייכת לקובץ כי ללקוחות אכפת מה נשאל עליהם.
הערת שטח
אני שומר הפעלה אחת של Maltego פתוחה במהלך הסיור ונותן לה לאסוף בזמן שאני עובד - עלה גרף ההפתעה (תת-דומיין נשכח בתעודה) הופך בדרך כלל לממצא הכריכה של הדוח.
שאלות נפוצות
האם Maltego רק עבור פריצת OSINT בסגנון גיוס?
לא: זהו גרף כללי של ניתוח קישורים שצוותי אבטחה משתמשים בו עבור מיפוי טביעת רגל חיצונית, היקפי אירועים ושאלות בשרשרת האספקה.
מהדורה קהילתית או בתשלום?
הקהילה מכסה לימוד סולו ועבודות קטנות; בתשלום משנה כאשר נפח שינוי, שרתי טרנספורמציה פרטיים או תנאי שימוש מסחרי נכנסים להתקשרויות עם הלקוח.
האם אנשים משתמשים איתו במקורות נתונים אחרים?
הופך את החיבור לספקים רבים (חיפוש, שקיפות אישורים, אינדקסים של הפרה); הגרף הוא הקבוע, ואתה בוחר עדכונים לכל מעורבות על סמך עלות וכיסוי.
למה לא לכתוב את OSINT במקום זאת?
גרפים מתחברים טוב יותר מאשר סקריפטים עבור עבודת חקר, והפריסה הוויזואלית היא מה שפרק הסיור הפונה ללקוח בעצם צריך.
איך Kinetikatech מסייעת לך ב-כלי אבטחה בקוד פתוח
נתקלנו בזה מספיק פעמים: אנשי המקצוע של ארגז הכלים לבדיקה ממשיכים לטעון: סורקים, סניפרים, קרקרים ופרוקסי אינטרנט הסבירו את האופן שבו הם משמשים בהתקשרויות אמיתיות - פקודות, דגלים, פלטים, והיכן כל אחד יושב במתודולוגיה. עם בדיקות חדירה ואבטחת שרתי לינוקס מקבלים את כל המחזור — הערכה, יישום, ניטור 24/7 ותגובה בתוך 30 דקות כשזה נחשב.