Инструменти за сигурност с отворен код
Maltego: Картографиране на повърхност за атака
Maltego е OSINT графиката: домейни от единия край, поддомейни, сървъри за електронна поща, имена на сертификати, открити документи и хора от другата, всички свързани като картина, която анализаторът може да изгради навън от едно цяло. Неговите трансформации (търсещи машини в небето) свързват източници на данни от трети страни и стойността не е нито едно търсене, а разпространението – как картината на външния отпечатък на организацията расте от едно име на домейн. Използваме го във фазата на опознаване, където картината бие списък всеки път.
Ключови точки
- Започнете от един обект (фирмен домейн) и разширете на слоеве: DNS и поддомейни се трансформират първо, сертификати и метаданни на документи след това, хора и имейл последни.
- Трансформациите са ограничени по скорост и са от трети страни: разходите се показват в API ключовете и учтивото ангажиране управлява своите заявки, вместо да удря източниците на данни наведнъж.
- Всеки лист на графиката е твърдение, а не факт: проверете кръстосано поддомейните, по които планирате да действате, преди да влязат в тестов план.
- Графичният изглед печели такси, а списъчният изглед не: клъстерите разкриват модели (един разработчик, посочен два пъти в сертификати, наследени хостове в една подмрежа), които електронните таблици скриват.
- Изданието на общността е реално и ограничено (ежедневно преобразуване, условия за търговска употреба); решете честно кои ограничения захапват вашия проект, преди да го стандартизирате.
- Гледайте какво излагате, докато изследвате: търсачките и доставчиците на данни регистрират вашите заявки, а ангажиментите, които изискват стелт, изпълняват OSINT през инфраструктура, която контролирате.
- Спазвайте правилата за поверителност и защита на данните: имената и данните за служители, събрани за реални хора, носят задължения за обработка съгласно режими от клас GDPR, дори когато са събрани от публични източници.
- Всичко в Maltego е насочено към външния свят, без да го докосва: това го прави най-сигурната фаза на ангажимент, а упълномощаването все още принадлежи на файла, защото клиентите се интересуват какво е било попитано за тях.
Бележка от терен
Поддържам една сесия на Maltego отворена по време на разузнаването и я оставям да се събира, докато работя — листът на изненадващата графика (забравен етапен поддомейн в сертификат) обикновено се превръща в находка на корицата на доклада.
Често задавани въпроси
Дали Maltego е само за хакване на OSINT в стил на набиране на персонал?
Не: това е обща графика за анализ на връзката, която екипите по сигурността използват за картографиране на външен отпечатък, обхват на инциденти и въпроси относно веригата за доставки.
Общността или платено издание?
Общността покрива самостоятелно обучение и малки работни места; платени въпроси, когато обем на трансформация, частни сървъри за трансформация или условия за търговска употреба влизат в клиентски ангажименти.
Хората използват ли други източници на данни с него?
Трансформира щепсел в много доставчици (търсене, прозрачност на сертификати, индекси за нарушения); графиката е константата и вие избирате емисии за ангажиране въз основа на разходите и покритието.
Защо вместо това не скрипт OSINT?
Графиките се свързват по-добре от скриптовете за проучвателна работа, а визуалното оформление е това, от което всъщност се нуждае главата за разузнаване, обърната към клиента.
Как Kinetikatech помага с инструменти за сигурност с отворен код
Не е нужно да ставате експерт по инструменти за сигурност с отворен код: Професионалистите от инструментариума за тестване всъщност поддържат заредени: скенери, снифери, кракери и уеб проксита обясниха начина, по който се използват при реални ангажименти – команди, флагове, изходи и къде седи всеки от тях в методологията. Точно затова съществува Тестове за проникване и Сигурност на Linux сървъра: въвеждане в експлоатация, укрепване, мониторинг и дежурен човек денонощно.