เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส
Maltego: การทำแผนที่พื้นผิวการโจมตี
Maltego คือกราฟ OSINT: โดเมนที่ปลายด้านหนึ่ง โดเมนย่อย เมลเซิร์ฟเวอร์ ชื่อใบรับรอง เอกสารที่เปิดเผย และบุคคลที่อยู่อีกด้านหนึ่ง ทั้งหมดนี้เชื่อมต่อกันเป็นภาพที่นักวิเคราะห์สามารถสร้างได้จากภายนอกเอนทิตีเดียว การแปลง (เครื่องมือค้นหาบนท้องฟ้า) เชื่อมโยงแหล่งข้อมูลของบุคคลที่สามเข้าด้วยกัน และคุณค่าไม่ใช่การค้นหาใดๆ แต่เป็นการแพร่กระจาย — วิธีที่รูปภาพของรอยเท้าภายนอกขององค์กรเติบโตจากชื่อโดเมนเดียว เราใช้มันในขั้นตอนการลาดตระเวน โดยที่รูปภาพจะชนะรายการทุกครั้ง
ประเด็นสำคัญ
- เริ่มจากเอนทิตีเดียว (โดเมนบริษัท) และขยายเป็นชั้นๆ: การแปลง DNS และโดเมนย่อยก่อน ใบรับรองและข้อมูลเมตาของเอกสารลำดับถัดไป ผู้คนและอีเมลจะอยู่ลำดับสุดท้าย
- การแปลงมีการจำกัดอัตราและเป็นบุคคลที่สาม: ค่าใช้จ่ายจะแสดงในคีย์ API และการมีส่วนร่วมอย่างสุภาพจะช่วยดำเนินการสืบค้นแทนที่จะทุบแหล่งข้อมูลในคราวเดียว
- ทุกส่วนบนกราฟเป็นเพียงการอ้างสิทธิ์ ไม่ใช่ข้อเท็จจริง: ตรวจสอบโดเมนย่อยที่คุณวางแผนจะดำเนินการก่อนที่จะเข้าสู่แผนการทดสอบ
- มุมมองกราฟจะได้รับค่าธรรมเนียมในมุมมองรายการไม่มี: คลัสเตอร์เปิดเผยรูปแบบ (หนึ่ง dev ชื่อสองครั้งในใบรับรอง โฮสต์เดิมบนเครือข่ายย่อยเดียว) ที่สเปรดชีตซ่อนอยู่
- ฉบับชุมชนมีอยู่จริงและจำกัด (การดำเนินการเปลี่ยนแปลงรายวัน เงื่อนไขการใช้งานเชิงพาณิชย์) ตัดสินใจอย่างตรงไปตรงมาว่าขีดจำกัดใดกัดโครงการของคุณก่อนที่คุณจะสร้างมาตรฐาน
- ดูสิ่งที่คุณเปิดเผยในขณะที่คุณตรวจสอบ: โปรแกรมค้นหาและผู้ให้บริการข้อมูลบันทึกการสืบค้นของคุณ และการมีส่วนร่วมที่ต้องใช้ OSINT แบบซ่อนตัวผ่านโครงสร้างพื้นฐานที่คุณควบคุม
- คำนึงถึงกฎความเป็นส่วนตัวและการปกป้องข้อมูล: ชื่อและข้อมูลพนักงานที่รวบรวมเกี่ยวกับบุคคลจริงจะมีภาระผูกพันในการจัดการภายใต้ระบบระดับ GDPR แม้ว่าจะรวบรวมจากแหล่งข้อมูลสาธารณะก็ตาม
- ทุกสิ่งใน Maltego มุ่งเป้าไปที่โลกภายนอกโดยไม่ต้องแตะต้องมัน นั่นคือสิ่งที่ทำให้เป็นขั้นตอนที่ปลอดภัยที่สุดของการมีส่วนร่วม และการอนุญาตยังคงอยู่ในไฟล์เพราะลูกค้าใส่ใจกับสิ่งที่ถูกถามเกี่ยวกับพวกเขา
บันทึกจากหน้างาน
ฉันเปิดเซสชัน Maltego ไว้หนึ่งเซสชันระหว่างการรีคอน และปล่อยให้เซสชันนั้นรวบรวมในขณะที่ฉันทำงาน โดยปกติแล้วกราฟลีฟที่น่าประหลาดใจ (โดเมนย่อยการแสดงละครที่ถูกลืมในใบรับรอง) มักจะกลายเป็นการค้นหาหน้าปกของรายงาน
คำถามที่พบบ่อย
Maltego มีไว้สำหรับการแฮ็ก OSINT สไตล์การรับสมัครเท่านั้นหรือไม่
ไม่: เป็นกราฟการวิเคราะห์ลิงก์ทั่วไปที่ทีมรักษาความปลอดภัยใช้สำหรับการทำแผนที่รอยเท้าภายนอก การกำหนดขอบเขตเหตุการณ์ และคำถามเกี่ยวกับห่วงโซ่อุปทาน
ชุมชนหรือรุ่นที่ต้องชำระเงิน?
ชุมชนครอบคลุมการเรียนรู้เดี่ยวและงานเล็กๆ เรื่องที่ต้องชำระเงินเมื่อปริมาณการแปลง เซิร์ฟเวอร์การแปลงส่วนตัว หรือเงื่อนไขการใช้งานเชิงพาณิชย์เข้าสู่การมีส่วนร่วมของลูกค้า
ผู้คนใช้แหล่งข้อมูลอื่นด้วยหรือไม่?
แปลงปลั๊กเป็นผู้ให้บริการหลายราย (การค้นหา ความโปร่งใสของใบรับรอง ดัชนีการละเมิด); กราฟจะเป็นค่าคงที่ และคุณเลือกฟีดต่อการมีส่วนร่วมโดยพิจารณาจากต้นทุนและความครอบคลุม
เหตุใดจึงไม่ใช้สคริปต์ OSINT แทน
กราฟเชื่อมต่อได้ดีกว่าสคริปต์สำหรับงานสำรวจ และเลย์เอาต์ภาพคือสิ่งที่บทรีคอนที่ต้องพบปะกับไคลเอนต์ต้องการจริงๆ
Kinetikatech ช่วยเรื่อง เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส ได้อย่างไร
คุณไม่ควรต้องกลายเป็นผู้เชี่ยวชาญเรื่อง เครื่องมือรักษาความปลอดภัยโอเพ่นซอร์ส: ผู้เชี่ยวชาญด้านกล่องเครื่องมือทดสอบมักโหลดอยู่เสมอ: เครื่องสแกน เครื่องดมกลิ่น แครกเกอร์ และเว็บพรอกซี อธิบายวิธีการใช้งานเครื่องมือเหล่านี้ในภารกิจจริง เช่น คำสั่ง แฟล็ก เอาท์พุต และตำแหน่งที่แต่ละเครื่องมืออยู่ในระเบียบวิธี นั่นคือหน้าที่ของ การทดสอบการเจาะระบบและความปลอดภัยเซิร์ฟเวอร์ Linux พอดี ตั้งค่า เสริมความปลอดภัย เฝ้าระวัง และมีคนรับโทรตลอดวันทุกวัน