Open-Source-Sicherheitstools
Maltego: Zuordnen einer Angriffsfläche
Maltego ist das OSINT-Diagramm: Domänen auf der einen Seite, Subdomänen, Mailserver, Zertifikatsnamen, offengelegte Dokumente und Personen auf der anderen Seite, alles verbunden als ein Bild, das ein Analyst aus einer Entität heraus aufbauen kann. Seine Transformationen (Lookup-Engines im Himmel) verketten Datenquellen von Drittanbietern, und der Wert liegt nicht in einer einzelnen Suche, sondern in der Verbreitung – wie das Bild des externen Fußabdrucks einer Organisation aus einem Domänennamen wächst. Wir verwenden es in der Aufklärungsphase, in der jedes Mal ein Bild eine Liste übertrifft.
Kernpunkte
- Beginnen Sie mit einer Entität (einer Unternehmensdomäne) und erweitern Sie sie in Schichten: DNS- und Subdomänentransformationen zuerst, dann Zertifikate und Dokumentmetadaten, zuletzt Personen und E-Mail.
- Transformationen sind ratenbegrenzt und werden von Drittanbietern durchgeführt: Die Kosten werden in API-Schlüsseln angezeigt, und ein höfliches Engagement beschleunigt seine Abfragen, anstatt Datenquellen gleichzeitig zu überlasten.
- Jedes Blatt in der Grafik ist eine Behauptung, keine Tatsache: Überprüfen Sie Subdomains, auf die Sie reagieren möchten, bevor sie in einen Testplan aufgenommen werden.
- Für die Diagrammansicht fallen Gebühren an, für die Listenansicht jedoch nicht: Cluster legen Muster offen (ein Entwickler wird in Zertifikaten zweimal genannt, Legacy-Hosts in einem Subnetz), die in Tabellenkalkulationen ausgeblendet werden.
- Die Community Edition ist real und begrenzt (tägliche Transformationsläufe, kommerzielle Nutzungsbedingungen); Entscheiden Sie ehrlich, welche Grenzen Ihrem Projekt gesetzt sind, bevor Sie es standardisieren.
- Beobachten Sie, was Sie preisgeben, während Sie nachforschen: Suchmaschinen und Datenanbieter protokollieren Ihre Abfragen und Engagements, die Tarnung erfordern, führen OSINT über die von Ihnen kontrollierte Infrastruktur aus.
- Beachten Sie die Datenschutzbestimmungen: Namen und Mitarbeiterdaten, die über reale Personen erfasst werden, unterliegen den Datenschutzbestimmungen der DSGVO, selbst wenn sie aus öffentlichen Quellen stammen.
- Alles in Maltego zielt auf die Außenwelt ab, ohne sie zu berühren: Das macht es zur sichersten Phase eines Auftrags, und die Autorisierung gehört immer noch in die Akte, weil es den Kunden wichtig ist, was über sie gefragt wird.
Praxisnotiz
Ich halte während der Aufklärung eine Maltego-Sitzung offen und lasse sie sammeln, während ich arbeite – das Überraschungsdiagrammblatt (eine vergessene Staging-Subdomäne in einem Zertifikat) wird normalerweise zum Deckbefund des Berichts.
Häufige Fragen
Ist Maltego nur dazu da, OSINT im Rekrutierungsstil zu hacken?
Nein: Es handelt sich um ein allgemeines Link-Analyse-Diagramm, das Sicherheitsteams für die Zuordnung externer Fußabdrücke, die Festlegung des Umfangs von Vorfällen und Fragen zur Lieferkette verwenden.
Community oder kostenpflichtige Edition?
Die Community deckt Solo-Lernen und kleine Jobs ab; Bezahlte Aspekte sind wichtig, wenn es um Transformationsvolumen, private Transformationsserver oder kommerzielle Nutzungsbedingungen geht.
Nutzen die Leute andere Datenquellen damit?
Verwandelt das Plug-in in viele Anbieter (Suche, Zertifikatstransparenz, Verletzungsindizes); Die Grafik ist die Konstante und Sie wählen Feeds pro Engagement basierend auf Kosten und Abdeckung aus.
Warum nicht stattdessen OSINT skripten?
Diagramme verbinden sich besser als Skripte für Erkundungsarbeiten, und das visuelle Layout ist das, was das kundenorientierte Aufklärungskapitel tatsächlich benötigt.
Wie Kinetikatech bei open-source-sicherheitstools hilft
Die Sache ist einfach: Die Test-Toolbox-Profis sind tatsächlich auf dem Laufenden: Scanner, Sniffer, Cracker und Web-Proxys erklärten, wie sie bei echten Einsätzen verwendet werden – Befehle, Flags, Ausgaben und wo jeder einzelne in einer Methodik sitzt. Übergeben Sie es an unseren Penetrationstests und Linux-Server-Sicherheit-Service und es ist abgedeckt: sauber bewertet, sauber umgesetzt, rund um die Uhr überwacht.