Narzędzia bezpieczeństwa typu open source
Maltego: Mapowanie powierzchni ataku
Maltego to wykres OSINT: domeny na jednym końcu, subdomeny, serwery pocztowe, nazwy certyfikatów, ujawnione dokumenty i osoby na drugim, wszystko połączone w formie obrazu, który analityk może zbudować na zewnątrz z jednej jednostki. Jego transformacje (silniki wyszukiwania w niebie) łączą zewnętrzne źródła danych, a wartością nie jest pojedyncze wyszukiwanie, ale propagacja — sposób, w jaki obraz zewnętrznego śladu organizacji wyrasta z jednej nazwy domeny. Używamy go w fazie rozpoznawczej, gdzie zdjęcie za każdym razem bije listę.
Kluczowe punkty
- Zacznij od jednego podmiotu (domeny firmowej) i rozwijaj warstwowo: najpierw transformacja DNS i subdomeny, następnie certyfikaty i metadane dokumentów, na końcu ludzie i poczta e-mail.
- Transformacje są ograniczone szybkością i są niezależne od dostawców: koszty są widoczne w kluczach API, a uprzejme zaangażowanie dostosowuje zapytania do tempa, zamiast od razu wbijać w źródła danych.
- Każdy liść na wykresie to stwierdzenie, a nie fakt: sprawdź subdomeny, na których planujesz działać, zanim wejdą do planu testowego.
- Widok wykresu jest płatny, a widok listy nie: klastry ujawniają wzorce (jeden programista wymieniony dwukrotnie w certyfikatach, starsze hosty w jednej podsieci), które ukrywają arkusze kalkulacyjne.
- Edycja społecznościowa jest prawdziwa i limitowana (codzienne serie transformacji, warunki użytku komercyjnego); zdecyduj uczciwie, które ograniczenia nękają Twój projekt, zanim zaczniesz go standaryzować.
- Obserwuj, co ujawniasz podczas sondowania: wyszukiwarki i dostawcy danych rejestrują Twoje zapytania i zadania wymagające ukrycia, uruchamiając OSINT za pośrednictwem kontrolowanej przez Ciebie infrastruktury.
- Miej na uwadze zasady prywatności i ochrony danych: nazwiska i dane pracowników gromadzone na temat prawdziwych osób wiążą się z obowiązkami obsługi w ramach systemów klasy RODO, nawet jeśli są zbierane ze źródeł publicznych.
- Wszystko w Maltego jest skierowane do świata zewnętrznego, bez dotykania go: dlatego jest to najbezpieczniejsza faza zaangażowania, a autoryzacja nadal znajduje się w aktach, ponieważ klientom zależy na tym, o co ich pytano.
Notatka z praktyki
Podczas rozpoznania trzymam jedną sesję Maltego otwartą i pozwalam jej zbierać podczas pracy — niespodziewany liść wykresu (zapomniana subdomena pośrednia w certyfikacie) zwykle staje się przykrywką raportu.
Częste pytania
Czy Maltego służy tylko do hakowania OSINT w stylu rekrutacyjnym?
Nie: jest to ogólny wykres analizy połączeń, którego zespoły ds. bezpieczeństwa używają do mapowania zasięgu zewnętrznego, określania zakresu incydentów i pytań dotyczących łańcucha dostaw.
Wersja społecznościowa czy płatna?
Społeczność obejmuje naukę w pojedynkę i drobne prace; kwestie płatne, gdy wolumen transformacji, prywatne serwery transformacji lub warunki użytkowania komercyjnego wchodzą w interakcję z klientem.
Czy ludzie korzystają z niego z innych źródeł danych?
Przekształca wtyczkę w wielu dostawców (wyszukiwanie, przejrzystość certyfikatów, indeksy naruszeń); wykres jest stały, a kanały wybierasz na zaangażowanie na podstawie kosztu i zasięgu.
Dlaczego zamiast tego nie napisać skryptu OSINT?
Wykresy łączą się lepiej niż skrypty w przypadku prac eksploracyjnych, a układ wizualny jest tym, czego faktycznie potrzebuje rozdział zwiadu skierowany do klienta.
Jak Kinetikatech pomaga w narzędzia bezpieczeństwa typu open source
Nie muszą Państwo stawać się ekspertami od narzędzia bezpieczeństwa typu open source: Specjaliści zajmujący się zestawem narzędzi testowych faktycznie są naładowani: skanery, sniffery, crackery i serwery proxy WWW wyjaśniły, w jaki sposób są używane w rzeczywistych zadaniach — polecenia, flagi, dane wyjściowe i miejsce każdego z nich w metodologii. Dokładnie do tego służy Testy penetracyjne i Bezpieczeństwo serwerów Linux: konfiguracja, hardening, monitoring oraz inżynier dyżurny dzień i noc.