Безбедносни алати отвореног кода
Малтего: Мапирање површине напада
Малтего је ОСИНТ граф: домени на једном крају, поддомени, сервери поште, имена сертификата, откривени документи и људи са друге стране, сви повезани као слика коју аналитичар може да изгради из једног ентитета. Његове трансформације (мотори за тражење на небу) ланцају изворе података трећих страна, а вредност није било једно тражење већ ширење — како слика спољног отиска организације расте из једног имена домена. Користимо га у фази извиђања, где слика сваки пут победи листу.
Кључне точке
- Почните од једног ентитета (домена компаније) и проширите се на слојеве: ДНС и поддомен се прво трансформишу, затим сертификати и метаподаци докумената, а последњи људи и е-пошта.
- Трансформације су ограничене на брзину и треће стране: трошкови се приказују у кључевима АПИ-ја, а љубазно ангажовање убрзава своје упите уместо да истовремено удара изворе података.
- Сваки лист на графикону је тврдња, а не чињеница: унакрсно проверите поддомене на којима планирате да делујете пре него што уђу у план тестирања.
- Приказ графикона зарађује накнаде а приказ листе не: кластери откривају обрасце (један програмер је двапут именован у сертификатима, застарели хостови на једној подмрежи) које табеле сакривају.
- Издање заједнице је стварно и ограничено (дневна трансформација, услови комерцијалне употребе); искрено одлучите које границе загризу ваш пројекат пре него што га стандардизујете.
- Гледајте шта откривате док истражујете: претраживачи и добављачи података бележе ваше упите и ангажмане који захтевају прикривено покретање ОСИНТ-а кроз инфраструктуру коју контролишете.
- Имајте на уму правила приватности и заштите података: имена и подаци о запосленима прикупљени о стварним људима носе обавезе поступања према режимима класе ГДПР, чак и када су прикупљени из јавних извора.
- Све у Малтегу циља на спољни свет не додирујући га: то је оно што га чини најбезбеднијом фазом ангажмана, а овлашћење и даље припада у фајл, јер је клијентима стало шта се о њима пита.
Теренска биљешка
Држим једну Малтего сесију отвореном током извиђања и пуштам је да се сакупља док радим — лист графа изненађења (заборављени поддомен за постављање у сертификату) обично постаје налаз насловнице извештаја.
Цесто постављања питања
Да ли је Малтего само за хаковање ОСИНТ-а у стилу регрутације?
Не: то је општи графикон анализе веза који безбедносни тимови користе за екстерно мапирање отиска, одређивање опсега инцидента и питања о ланцу снабдевања.
Заједница или плаћено издање?
Заједница покрива самостално учење и мале послове; плаћене ствари када обим трансформације, приватни сервери трансформације или услови комерцијалне употребе улазе у ангажмане клијената.
Да ли људи користе друге изворе података уз то?
Трансформише прикључак у многе провајдере (претрага, транспарентност сертификата, индекси кршења); графикон је константа, а ви бирате фидове по ангажовању на основу трошкова и покривености.
Зашто не бисте уместо тога написали ОСИНТ?
Графови се повезују боље него скрипте за истраживачки рад, а визуелни изглед је оно што је у ствари потребно поглављу извиђања окренутом клијенту.
Како Kinetikatech помаже код безбедносни алати отвореног кода
Ово смо рјешавали стотине пута: Професионалци у кутији алата за тестирање су заправо пуни: скенери, њушкари, крекери и веб проксији објаснили су начин на који се користе у стварним ангажманима — команде, заставице, излази и где се сваки налази у методологији. С Penetration Testing и Linux Server Security добивате пуни круг: процјењујемо, имплементирамо, надзиремо без престанка и интервенирамо у 30 минута кад је потребно.