Maltego: Bir Saldırı Yüzeyini Haritalamak

Ana noktalar

• Tek bir varlıktan (bir şirket etki alanı) başlayın ve katmanlar halinde genişletin: Önce DNS ve alt etki alanı dönüşümleri, ardından sertifikalar ve belge meta verileri, en son kişiler ve e-posta.
• Dönüşümler hız sınırlıdır ve üçüncü taraftır: Maliyetler API anahtarlarında görünür ve veri kaynaklarına bir kerede müdahale etmek yerine kibar bir etkileşim, sorguların hızını artırır.
• Grafikteki her yaprak bir gerçek değil, bir iddiadır: Bir test planına girmeden önce üzerinde işlem yapmayı planladığınız alt alanları çapraz kontrol edin.
• Grafik görünümü, liste görünümünün kazanmadığı ücretler kazandırır: kümeler, e-tabloların gizlediği kalıpları açığa çıkarır (bir geliştiricinin sertifikalarda iki kez adlandırılması, bir alt ağdaki eski ana bilgisayarlar).
• Topluluk sürümü gerçek ve sınırlıdır (günlük dönüşüm çalışmaları, ticari kullanım koşulları); Projenizi standartlaştırmadan önce hangi sınırların projenizi zorlayacağına dürüstçe karar verin.
• Araştırma yaparken neleri açığa çıkardığınıza dikkat edin: arama motorları ve veri sağlayıcıları sorgularınızı günlüğe kaydeder ve gizlilik gerektiren etkileşimler OSINT'i sizin kontrol ettiğiniz altyapı üzerinden çalıştırır.
• Gizlilik ve veri koruma kurallarını göz önünde bulundurun: Gerçek kişiler hakkında toplanan adlar ve çalışan verileri, kamuya açık kaynaklardan toplanmış olsalar bile, GDPR sınıfı rejimler kapsamında işleme yükümlülükleri taşır.
• Maltego'daki her şey dış dünyaya dokunmadan hedef alır: bu onu bir etkileşimin en güvenli aşaması haline getirir ve yetkilendirme hala dosyada yer alır çünkü müşteriler kendileri hakkında ne sorulduğuna önem verirler.

Saha notu

Keşif sırasında bir Maltego oturumunu açık tutuyorum ve çalışırken toplanmasına izin veriyorum - sürpriz grafik yaprağı (bir sertifikada unutulmuş bir aşamalandırma alt alanı) genellikle raporun kapak bulgusu haline geliyor.

Sık sorulan sorular