Sigurnosni alati otvorenog koda
Maltego: Mapiranje površine za napad
Maltego je OSINT graf: domene na jednom kraju, poddomene, poslužitelji e-pošte, nazivi certifikata, izloženi dokumenti i ljudi na drugom, sve povezano kao slika koju analitičar može izgraditi prema van iz jednog entiteta. Njegovi transformatori (lookup motori na nebu) ulančavaju izvore podataka trećih strana, a vrijednost nije nikakva pojedinačna pretraga već širenje — kako slika vanjskog otiska organizacije raste iz jednog naziva domene. Koristimo ga u fazi izviđanja, gdje je slika svaki put bolja od liste.
Ključne točke
- Počnite od jednog entiteta (domena tvrtke) i proširite se u slojeve: DNS i poddomena se prvo transformiraju, certifikati i metapodaci dokumenata slijede, ljudi i e-pošta na kraju.
- Transformacije su ograničene brzinom i treće strane: troškovi se prikazuju u ključevima API-ja, a ljubazni angažman usmjerava svoje upite umjesto da odjednom opterećuje izvore podataka.
- Svaki list na grafikonu je tvrdnja, a ne činjenica: unakrsno provjerite poddomene na kojima planirate djelovati prije nego što uđu u testni plan.
- Prikaz grafikona zarađuje naknade za prikaz popisa ne: klasteri otkrivaju obrasce (jedan programer dvaput imenovan u certifikatima, naslijeđeni hostovi na jednoj podmreži) koje proračunske tablice skrivaju.
- Izdanje zajednice je stvarno i ograničeno (svakodnevna transformacija, uvjeti komercijalne upotrebe); iskreno odlučite koja ograničenja grizu vaš projekt prije nego što ga standardizirate.
- Pazite što izlažete dok istražujete: tražilice i davatelji podataka bilježe vaše upite, a angažmani koji zahtijevaju prikriveno pokreću OSINT kroz infrastrukturu koju kontrolirate.
- Imajte na umu pravila o privatnosti i zaštiti podataka: imena i podaci o zaposlenicima prikupljeni o stvarnim osobama imaju obveze postupanja prema režimima klase GDPR, čak i kada su prikupljeni iz javnih izvora.
- Sve u Maltegu cilja na vanjski svijet, a da ga ne dodiruje: to je ono što ga čini najsigurnijom fazom angažmana, a autorizacija i dalje pripada dosjeu jer je klijentima stalo što se o njima pita.
Terenska bilješka
Držim jednu Maltego sesiju otvorenom tijekom izvida i puštam je da se prikuplja dok radim — list grafikona iznenađenja (zaboravljena početna poddomena u certifikatu) obično postaje naslovni nalaz izvješća.
Često postavljana pitanja
Je li Maltego samo za hakiranje OSINT-a u stilu zapošljavanja?
Ne: to je opći grafikon analize veze koji sigurnosni timovi koriste za vanjsko mapiranje otiska, opseg incidenata i pitanja o lancu opskrbe.
Zajednica ili plaćeno izdanje?
Zajednica pokriva solo učenje i male poslove; plaćena pitanja kada volumen transformacije, privatni poslužitelji transformacije ili uvjeti komercijalne upotrebe ulaze u angažmane klijenata.
Koriste li ljudi s njim druge izvore podataka?
Transformira priključak za mnoge pružatelje (pretraživanje, transparentnost certifikata, indeksi kršenja); grafikon je konstanta, a vi odabirete feedove po angažmanu na temelju cijene i pokrivenosti.
Zašto umjesto toga ne skriptirati OSINT?
Grafikoni se povezuju bolje od skripti za istraživački rad, a vizualni izgled ono je što zapravo treba poglavlju izviđanja okrenutom klijentu.
Kako Kinetikatech pomaže kod sigurnosni alati otvorenog koda
Danas to radimo ovako: Profesionalci s alatima za testiranje zapravo drže punim: skeneri, snifferi, krekeri i web proxyji objasnili su način na koji se koriste u stvarnim angažmanima — naredbe, oznake, izlazi i mjesto svakog od njih u metodologiji. Naša usluga Testovi prodiranja i Sigurnost Linux servera pokriva sve, od procjene do implementacije, nadzora 24/7 i hitne intervencije u 30 minuta.