Sikkerhetsverktøy med åpen kildekode
Maltego: Det er kartlegging av en angrepsoverflate
Maltego er OSINT-grafen: domener i den ene enden, underdomener, e-postservere, sertifikatnavn, eksponerte dokumenter og personer på den andre, alt koblet sammen som et bilde en analytiker kan bygge utover fra én enhet. Dens transformasjoner (oppslagsmotorer i himmelen) kjeder tredjeparts datakilder, og verdien er ikke et enkelt oppslag, men utbredelsen – hvordan bildet av en organisasjons eksterne fotavtrykk vokser fra ett domenenavn. Vi bruker det i rekognoseringsfasen, hvor et bilde slår en liste hver gang.
Nøkkelpunkter
- Start fra én enhet (et firmadomene) og utvid i lag: DNS og underdomene transformeres først, sertifikater og dokumentmetadata deretter, personer og e-post sist.
- Transformer er hastighetsbegrensede og tredjeparter: Kostnadene vises i API-nøkler, og et høflig engasjement tar fart på spørringene i stedet for å hamre på datakilder på en gang.
- Hvert blad på grafen er en påstand, ikke et faktum: krysssjekk underdomener du planlegger å handle på før de går inn i en testplan.
- Grafvisningen tjener avgifter som listevisningen ikke gir: klynger avslører mønstre (en dev navngitt to ganger i sertifikater, eldre verter på ett undernett) som regneark skjuler.
- Fellesskapsutgaven er ekte og begrenset (daglige transformasjonskjøringer, vilkår for kommersiell bruk); bestem ærlig hvilke grenser som biter på prosjektet ditt før du standardiserer på det.
- Se hva du avslører mens du undersøker: søkemotorer og dataleverandører logger søkene dine, og engasjementer som krever sniking kjører OSINT gjennom infrastruktur du kontrollerer.
- Hold personvern- og databeskyttelsesregler i sikte: navn og ansattes data som samles inn om virkelige mennesker, har håndteringsforpliktelser under GDPR-klasseregimer, selv når de er samlet inn fra offentlige kilder.
- Alt i Maltego retter seg mot omverdenen uten å berøre den: det er det som gjør det til den sikreste fasen av et engasjement, og autorisasjon hører fortsatt hjemme i filen fordi klientene bryr seg om hva som ble spurt om dem.
Feltnotat
Jeg holder én Maltego-økt åpen under rekon og lar den samle seg mens jeg jobber – overraskelsesgrafbladet (et glemt underdomene i et sertifikat) blir vanligvis rapportens omslagsfunn.
Vanlige spørsmål
Er Maltego bare for å hacke OSINT i rekrutteringsstil?
Nei: det er en generell koblingsanalysegraf som sikkerhetsteam bruker for ekstern fotavtrykkskartlegging, hendelsesomfang og forsyningskjedespørsmål.
Fellesskap eller betalt utgave?
Fellesskapet dekker solo læring og små jobber; betalte saker når transformasjonsvolum, private transformasjonsservere eller kommersielle vilkår inngår klientengasjementer.
Bruker folk andre datakilder med det?
Transformerer plugg til mange leverandører (søk, sertifikatgjennomsiktighet, bruddindekser); grafen er konstanten, og du velger feeder per engasjement basert på kostnad og dekning.
Hvorfor ikke skrive OSINT i stedet?
Grafer kobles bedre sammen enn skript gjør for utforskende arbeid, og det visuelle oppsettet er det det klientvendte recon-kapittelet faktisk trenger.
Slik hjelper Kinetikatech med sikkerhetsverktøy med åpen kildekode
Du trenger ikke bli ekspert på sikkerhetsverktøy med åpen kildekode: De profesjonelle testverktøykassene holder faktisk lastet: skannere, sniffere, crackere og nettproxyer forklarte måten de brukes på ekte engasjementer - kommandoer, flagg, utganger og hvor hver enkelt sitter i en metodikk. Nettopp for det finnes Inntrengningstesting og Sikring av Linux-servere: iverksetting, herdet, overvåking og en person på vakt dag og natt.