Інструменти безпеки з відкритим кодом
Maltego: картографування поверхні атаки
Maltego — це OSINT-граф: домени з одного боку, субдомени, поштові сервери, імена сертифікатів, розкриті документи та люди з іншого, усе це пов’язано як картинка, яку аналітик може створити назовні з однієї сутності. Він перетворює (механізм пошуку в небі) ланцюжок сторонніх джерел даних, і цінність полягає не в окремому пошуку, а в розповсюдженні — як картина зовнішнього сліду організації розвивається з одного доменного імені. Ми використовуємо його на етапі розвідки, коли зображення щоразу випереджає список.
Головне
- Почніть з однієї сутності (домену компанії) і розширюйте пошарово: DNS і субдомен перетворюються спочатку, сертифікати та метадані документів потім, люди та електронна пошта в останню чергу.
- Трансформації мають обмежену швидкість і сторонні: витрати відображаються в ключах API, а ввічлива взаємодія виконує свої запити замість того, щоб відразу забивати джерела даних.
- Кожен аркуш на графіку є претензією, а не фактом: перехресно перевірте субдомени, на яких ви плануєте діяти, перш ніж вони ввійдуть у тестовий план.
- Перегляд графіка заробляє плату, а не перегляд списку: кластери розкривають шаблони (один розробник, названий двічі в сертифікатах, застарілі хости в одній підмережі), які приховуються в електронних таблицях.
- Редакція спільноти є реальною та обмеженою (щоденні трансформації, умови комерційного використання); чесно вирішіть, які обмеження порушують ваш проект, перш ніж стандартизувати його.
- Слідкуйте за тим, що ви відкриваєте під час дослідження: пошукові системи та постачальники даних реєструють ваші запити, а дії, які вимагають невидимого доступу, запускають OSINT через інфраструктуру, яку ви контролюєте.
- Пам’ятайте про правила конфіденційності та захисту даних: імена та дані співробітників, зібрані про реальних людей, мають зобов’язання щодо обробки відповідно до режимів класу GDPR, навіть якщо вони зібрані з відкритих джерел.
- Усе в Maltego націлено на зовнішній світ, не торкаючись його: саме це робить його найбезпечнішим етапом взаємодії, а авторизація все ще належить до файлу, оскільки клієнтам байдуже, що про них запитують.
Польова нотатка
Я залишаю відкритим один сеанс Maltego під час розвідки та дозволяю йому збиратися, поки я працюю — аркуш графу-сюрпризу (забутий проміжний субдомен у сертифікаті) зазвичай стає обкладинкою звіту.
Часті запитання
Maltego лише для злому OSINT у стилі найму?
Ні: це загальний графік аналізу зв’язків, який групи безпеки використовують для зовнішнього відображення сліду, визначення обсягу інцидентів і питань ланцюга поставок.
Спільнота чи платне видання?
Спільнота охоплює індивідуальне навчання та невеликі роботи; платні питання, коли обсяг трансформації, приватні сервери трансформації або умови комерційного використання входять до взаємодії з клієнтом.
Чи використовують люди разом з іншими джерелами даних?
Трансформує плагін у багатьох постачальників (пошук, прозорість сертифікатів, індекси порушень); графік є константою, і ви вибираєте канали для кожного залучення на основі вартості та покриття.
Чому б замість цього не створити сценарій OSINT?
Графіки з’єднуються краще, ніж сценарії, для дослідницької роботи, а візуальний макет – це те, що насправді потрібно розділу про розвідку, орієнтованому на клієнта.
Допомога Kinetikatech: інструменти безпеки з відкритим кодом
Вам не обов'язково ставати експертом із інструменти безпеки з відкритим кодом: Професіонали з інструментів тестування фактично постійно завантажені: сканери, сніфери, зломщики та веб-проксі пояснили, як вони використовуються в реальних залученнях — команди, позначки, виходи та місце кожного з них у методології. Саме для цього й існує служба Тести на проникнення та Безпека серверів Linux: налаштування, посилення захисту, моніторинг і жива людина на зв'язку цілодобово.