Alat Keamanan Sumber Terbuka
Maltego: Memetakan Permukaan Serangan
Maltego adalah grafik OSINT: domain di satu sisi, subdomain, server email, nama sertifikat, dokumen yang terbuka, dan orang-orang di sisi lain, semuanya terhubung sebagai gambaran yang dapat dibuat oleh seorang analis dari satu entitas. Transformasinya (mesin pencari di angkasa) merangkai sumber data pihak ketiga, dan nilainya bukanlah pencarian tunggal melainkan penyebarannya — bagaimana gambaran jejak eksternal suatu organisasi tumbuh dari satu nama domain. Kami menggunakannya dalam fase pengintaian, di mana sebuah gambar selalu mengalahkan daftar.
Poin Utama
- Mulai dari satu entitas (domain perusahaan) dan perluas secara berlapis: DNS dan subdomain bertransformasi terlebih dahulu, sertifikat dan metadata dokumen berikutnya, orang dan email terakhir.
- Transformasi memiliki tarif terbatas dan bersifat pihak ketiga: biaya muncul dalam kunci API, dan keterlibatan yang sopan mempercepat kuerinya alih-alih menghancurkan sumber data sekaligus.
- Setiap halaman pada grafik adalah sebuah klaim, bukan fakta: periksa kembali subdomain yang ingin Anda tindak lanjuti sebelum memasuki rencana pengujian.
- Tampilan grafik menghasilkan biaya yang tidak diperoleh tampilan daftar: klaster mengekspos pola (satu pengembang diberi nama dua kali dalam sertifikat, host lama pada satu subnet) yang disembunyikan oleh spreadsheet.
- Edisi komunitas bersifat nyata dan terbatas (transformasi harian, ketentuan penggunaan komersial); putuskan dengan jujur batasan mana yang menghambat proyek Anda sebelum Anda melakukan standarisasi.
- Perhatikan apa yang Anda ungkapkan saat melakukan penyelidikan: mesin telusur dan penyedia data mencatat kueri Anda, dan interaksi yang memerlukan pengoperasian OSINT secara diam-diam melalui infrastruktur yang Anda kendalikan.
- Perhatikan aturan privasi dan perlindungan data: nama dan data karyawan yang dikumpulkan tentang orang-orang nyata mempunyai kewajiban penanganan berdasarkan rezim kelas GDPR, bahkan ketika dikumpulkan dari sumber publik.
- Segala sesuatu di Maltego menargetkan dunia luar tanpa menyentuhnya: itulah yang menjadikannya fase paling aman dalam suatu perjanjian, dan otorisasi tetap ada dalam file karena klien peduli dengan apa yang ditanyakan tentang mereka.
Catatan Lapangan
Saya membiarkan satu sesi Maltego tetap terbuka selama pengintaian dan membiarkannya dikumpulkan saat saya bekerja - daun grafik kejutan (subdomain pementasan yang terlupakan dalam sertifikat) biasanya menjadi temuan sampul laporan.
Pertanyaan Umum
Apakah Maltego hanya untuk meretas OSINT gaya rekrutmen?
Tidak: ini adalah grafik analisis tautan umum yang digunakan tim keamanan untuk pemetaan jejak eksternal, pelingkupan insiden, dan pertanyaan rantai pasokan.
Edisi komunitas atau berbayar?
Komunitas mencakup pembelajaran mandiri dan pekerjaan kecil; pembayaran penting ketika volume transformasi, server transformasi pribadi, atau persyaratan penggunaan komersial memasuki keterlibatan klien.
Apakah orang menggunakan sumber data lain dengan data tersebut?
Mengubah plug ke banyak penyedia (pencarian, transparansi sertifikat, indeks pelanggaran); grafiknya konstan, dan Anda memilih feed per keterlibatan berdasarkan biaya dan cakupan.
Mengapa tidak menggunakan skrip OSINT saja?
Grafik terhubung lebih baik daripada skrip untuk pekerjaan eksplorasi, dan tata letak visual adalah apa yang sebenarnya dibutuhkan oleh bab pengintaian yang berhadapan dengan klien.
Bagaimana Kinetikatech membantu dengan alat keamanan sumber terbuka
Ini adalah yang kami lakukan setiap hari: Toolbox pengujian yang profesional tetap terisi: pemindai, sniffer, cracker, dan proxy web menjelaskan cara mereka digunakan dalam keterlibatan nyata — perintah, tanda, keluaran, dan posisi masing-masing dalam suatu metodologi. Layanan kami Penetration Test dan Keamanan Server Linux melindungi Anda dari ujung ke ujung: evaluasi, implementasi, pemantauan 24/7, dan respons darurat 30 menit.