Nástroje zabezpečení s otevřeným zdrojovým kódem
Maltego: Mapování útočné plochy
Maltego je graf OSINT: domény na jednom konci, subdomény, poštovní servery, názvy certifikátů, vystavené dokumenty a lidé na druhém, vše propojené jako obrázek, který si analytik může sestavit z jedné entity. Jeho transformace (vyhledávací stroje na obloze) řetězí zdroje dat třetích stran a hodnotou není žádné jednotlivé vyhledávání, ale šíření – jak obraz externí stopy organizace roste z jednoho názvu domény. Používáme to ve fázi průzkumu, kdy obrázek pokaždé překoná seznam.
Klíčové body
- Začněte od jedné entity (firemní domény) a rozšiřujte se ve vrstvách: DNS a subdomény se transformují jako první, certifikáty a metadata dokumentů jako další, lidé a e-maily jako poslední.
- Transformace jsou omezeny rychlostí a třetí strany: náklady se zobrazují v klíčích API a zdvořilé zapojení řídí tempo svých dotazů místo toho, aby narazilo na zdroje dat.
- Každý list v grafu je tvrzení, nikoli skutečnost: proveďte křížovou kontrolu subdomén, se kterými plánujete jednat, než vstoupí do plánu testování.
- Zobrazení grafu vydělává poplatky, než zobrazení seznamu: clustery odhalují vzory (jeden vývojář pojmenován dvakrát v certifikátech, starší hostitelé v jedné podsíti), které tabulky skrývají.
- Komunitní vydání je skutečné a omezené (denní transformační běhy, podmínky komerčního použití); Rozhodněte se poctivě, které limity kousnou váš projekt, než na něm standardizujete.
- Během průzkumu sledujte, co odhalíte: vyhledávače a poskytovatelé dat zaznamenávají vaše dotazy a zakázky, které vyžadují utajení, provozují OSINT prostřednictvím infrastruktury, kterou ovládáte.
- Mějte na zřeteli pravidla ochrany soukromí a údajů: jména a údaje o zaměstnancích shromážděné o skutečných lidech nesou v rámci režimů třídy GDPR povinnosti týkající se zpracování, i když jsou shromážděny z veřejných zdrojů.
- Vše v Maltegu se zaměřuje na vnější svět, aniž by se ho dotklo: to je to, co z něj dělá nejbezpečnější fázi zakázky a autorizace stále patří do spisu, protože klienty zajímá, na co se jich ptali.
Poznámka z terénu
Během průzkumu nechám jednu relaci Maltego otevřenou a nechám ji sbírat, když pracuji – list grafu překvapení (zapomenutá pracovní subdoména v certifikátu) se obvykle stává krycím nálezem zprávy.
Časté dotazy
Je Maltego jen pro hackování OSINT ve stylu náboru?
Ne: je to obecný graf analýzy odkazů, který bezpečnostní týmy používají pro externí mapování stopy, určování rozsahu incidentů a otázky dodavatelského řetězce.
Komunitní nebo placené vydání?
Komunita zahrnuje samostatné vzdělávání a malá zaměstnání; placené záležitosti, když objem transformace, soukromé transformační servery nebo podmínky komerčního použití vstupují do klientských zakázek.
Používají s tím lidé jiné zdroje dat?
Transformuje plug do mnoha poskytovatelů (vyhledávání, transparentnost certifikátů, indexy porušení); graf je konstantní a zdroje na zapojení vybíráte na základě nákladů a pokrytí.
Proč místo toho nenaskriptovat OSINT?
Grafy se při průzkumné práci propojují lépe než skripty a vizuální rozvržení je to, co kapitola průzkumu zaměřená na klienta skutečně potřebuje.
Jak Kinetikatech pomáhá s nástroje zabezpečení s otevřeným zdrojovým kódem
Dnes děláme tohle: Profesionálové z testovací sady nástrojů mají skutečně nabité: skenery, sniffery, crackery a webové proxy vysvětlily způsob, jakým se používají při skutečných zakázkách – příkazy, příznaky, výstupy a kde každý sedí v metodice. Naše služba Penetrační testy a Zabezpečení linuxových serverů pokrývá vše od posouzení po nasazení, nepřetržitý dohled a pohotovostní zásah do 30 minut.