Open Source sikkerhedsværktøjer
Maltego: Kortlægning af en angrebsoverflade
Maltego er OSINT-grafen: domæner i den ene ende, underdomæner, mailservere, certifikatnavne, eksponerede dokumenter og personer på den anden, alt sammen forbundet som et billede, som en analytiker kan bygge ud fra én enhed. Dens transformerer (opslagsmotorer i himlen) kæder tredjepartsdatakilder, og værdien er ikke et enkelt opslag, men udbredelsen - hvordan billedet af en organisations eksterne fodaftryk vokser fra ét domænenavn. Vi bruger det i rekognosceringsfasen, hvor et billede slår en liste hver gang.
Vigtige pointer
- Start fra én enhed (et virksomhedsdomæne) og ekspander i lag: DNS og underdomæne transformeres først, certifikater og dokumentmetadata derefter, personer og e-mail sidst.
- Transformer er hastighedsbegrænsede og tredjeparter: Omkostninger vises i API-nøgler, og et høfligt engagement sætter gang i sine forespørgsler i stedet for at hamre på datakilder på én gang.
- Hvert blad på grafen er en påstand, ikke en kendsgerning: krydstjek underdomæner, du planlægger at handle på, før de går ind i en testplan.
- Grafvisningen tjener gebyrer, som listevisningen ikke gør: klynger afslører mønstre (én udvikler navngivet to gange i certifikater, ældre værter på ét undernet), som regneark skjuler.
- Fællesskabsudgaven er reel og begrænset (daglige transformationskørsel, kommercielle brugsbetingelser); beslut ærligt, hvilke grænser der bider dit projekt, før du standardiserer på det.
- Se, hvad du afslører, mens du undersøger: Søgemaskiner og dataudbydere logger dine forespørgsler, og engagementer, der kræver stealth, kører OSINT gennem infrastruktur, du kontrollerer.
- Hold fortrolighed og databeskyttelsesregler for øje: Navne og medarbejderdata indsamlet om rigtige mennesker har håndteringsforpligtelser i henhold til GDPR-klasseregimer, selv når de indsamles fra offentlige kilder.
- Alt i Maltego er rettet mod omverdenen uden at røre den: det er det, der gør det til den sikreste fase af et engagement, og autorisation hører stadig til i filen, fordi klienterne bekymrer sig om, hvad der blev spurgt om dem.
Note fra marken
Jeg holder en Maltego-session åben under recon og lader den samle sig, mens jeg arbejder - overraskelsesgrafbladet (et glemt iscenesættelsesunderdomæne i et certifikat) bliver typisk rapportens forsidefund.
Ofte stillede spørgsmål
Er Maltego kun for at hacke OSINT i rekrutteringsstil?
Nej: det er en generel linkanalysegraf, som sikkerhedsteams bruger til ekstern kortlægning af fodaftryk, hændelsesomfang og forsyningskædespørgsmål.
Fællesskab eller betalt udgave?
Fællesskabet dækker solo-læring og småjob; betalte spørgsmål, når transformationsvolumen, private transformationsservere eller kommercielle brugsvilkår indgår klientengagementer.
Bruger folk andre datakilder med det?
Transformerer stik til mange udbydere (søgning, certifikatgennemsigtighed, brudindekser); grafen er konstanten, og du vælger feeds pr. engagement baseret på omkostninger og dækning.
Hvorfor ikke script OSINT i stedet?
Grafer forbinder bedre, end scripts gør til udforskende arbejde, og det visuelle layout er, hvad det klientvendte recon-kapittel faktisk har brug for.
Sådan hjælper Kinetikatech med open source sikkerhedsværktøjer
Det er, hvad vi gør i dag: Testværktøjskassens fagfolk bliver faktisk ved med at være indlæst: scannere, sniffere, crackere og webproxyer forklarede, hvordan de bruges på rigtige engagementer - kommandoer, flag, output, og hvor hver enkelt sidder i en metodologi. Vores Penetrationstests og Sikkerhed på Linux-servere dækker det hele, fra vurdering til implementering, overvågning 24/7 og akut responstid på 30 minutter.