Open-source beveiligingshulpmiddelen
Maltego: een aanvalsoppervlak in kaart brengen
Maltego is de OSINT-grafiek: domeinen aan de ene kant, subdomeinen, mailservers, certificaatnamen, blootgestelde documenten en mensen aan de andere kant, allemaal verbonden als een beeld dat een analist vanuit één entiteit kan opbouwen. De transformaties ervan (opzoekmachines in de lucht) koppelen gegevensbronnen van derden aan elkaar, en de waarde ligt niet in een enkele opzoeking, maar in de voortplanting ervan: hoe het beeld van de externe voetafdruk van een organisatie groeit vanuit één domeinnaam. We gebruiken het in de verkenningsfase, waarbij een foto elke keer beter is dan een lijst.
Kernpunten
- Begin vanuit één entiteit (een bedrijfsdomein) en breid het uit in lagen: DNS en subdomein transformeren eerst, certificaten en documentmetagegevens daarna, mensen en e-mail als laatste.
- Transformaties zijn beperkt in aantal en worden door derden uitgevoerd: de kosten verschijnen in de API-sleutels, en een beleefde betrokkenheid beantwoordt de vragen in plaats van in één keer gegevensbronnen te hameren.
- Elk blad in de grafiek is een claim, geen feit: controleer de subdomeinen waarop u actie wilt ondernemen voordat ze in een testplan terechtkomen.
- De grafiekweergave levert kosten op, de lijstweergave niet: clusters leggen patronen bloot (één ontwikkelaar wordt tweemaal genoemd in certificaten, oudere hosts op één subnet) die spreadsheets verbergen.
- Community-editie is reëel en beperkt (dagelijkse transformatieruns, voorwaarden voor commercieel gebruik); beslis eerlijk welke grenzen uw project beperken voordat u het standaardiseert.
- Kijk wat u blootlegt terwijl u onderzoekt: zoekmachines en gegevensproviders registreren uw zoekopdrachten, en opdrachten die stealth vereisen, voeren OSINT uit via de infrastructuur die u beheert.
- Houd de privacy- en gegevensbeschermingsregels in het oog: namen en werknemersgegevens die over echte mensen worden verzameld, hebben verwerkingsverplichtingen onder de AVG-klasse, zelfs als ze uit openbare bronnen zijn verzameld.
- Alles in Maltego richt zich op de buitenwereld zonder deze aan te raken: dat maakt het de veiligste fase van een opdracht, en autorisatie hoort nog steeds in het dossier omdat het cliënten interesseert wat er over hen wordt gevraagd.
Notitie uit de praktijk
Ik houd één Maltego-sessie open tijdens de verkenning en laat deze verzamelen terwijl ik werk. Het verrassende grafiekblad (een vergeten staging-subdomein in een certificaat) wordt doorgaans de dekkingsbevinding van het rapport.
Veelgestelde vragen
Is Maltego alleen bedoeld voor het hacken van OSINT in rekruteringsstijl?
Nee: het is een algemene linkanalysegrafiek die beveiligingsteams gebruiken voor het in kaart brengen van de externe voetafdruk, het verkennen van incidenten en vragen over de toeleveringsketen.
Community- of betaalde editie?
De community omvat solo-leren en kleine banen; betaalde zaken zijn van belang wanneer transformatievolume, privétransformatieservers of voorwaarden voor commercieel gebruik een rol spelen bij klantbetrokkenheid.
Gebruiken mensen er andere gegevensbronnen mee?
Transformeert plug-in naar vele providers (zoeken, certificaattransparantie, inbreukindexen); de grafiek is de constante en u kiest feeds per engagement op basis van kosten en dekking.
Waarom niet een script maken voor OSINT?
Grafieken sluiten beter aan dan scripts voor verkennend werk, en de visuele lay-out is wat het klantgerichte verkenningshoofdstuk eigenlijk nodig heeft.
Hoe Kinetikatech helpt bij open-source beveiligingshulpmiddelen
Eerlijk gezegd komen de meeste teams pas bij ons nadat ze het eerst zelf hebben geprobeerd: De professionals in de testtoolbox blijven feitelijk geladen: scanners, sniffers, crackers en webproxy's legden de manier uit waarop ze worden gebruikt bij echte opdrachten: opdrachten, vlaggen, uitvoer en waar elk ervan in een methodologie zit. Onze dienst Penetratietests en Linux-serverbeveiliging bestaat zodat u open-source beveiligingshulpmiddelen niet op de harde manier hoeft te leren; wij regelen de setup, het toezicht en de verrassingen om 3 uur 's nachts.