Εργαλεία ασφαλείας ανοιχτού κώδικα
Maltego: Χαρτογράφηση μιας επιφάνειας επίθεσης
Το Maltego είναι το γράφημα OSINT: τομείς στο ένα άκρο, υποτομείς, διακομιστές αλληλογραφίας, ονόματα πιστοποιητικών, εκτεθειμένα έγγραφα και άτομα από την άλλη, όλα συνδεδεμένα ως εικόνα που ένας αναλυτής μπορεί να δημιουργήσει προς τα έξω από μια οντότητα. Οι μετασχηματισμοί του (μηχανές αναζήτησης στον ουρανό) αλυσίδες πηγών δεδομένων τρίτων και η αξία δεν είναι μια μεμονωμένη αναζήτηση αλλά η διάδοση — πώς η εικόνα του εξωτερικού αποτυπώματος ενός οργανισμού μεγαλώνει από ένα όνομα τομέα. Το χρησιμοποιούμε στη φάση αναγνώρισης, όπου μια εικόνα ξεπερνά μια λίστα κάθε φορά.
Βασικά σημεία
- Ξεκινήστε από μια οντότητα (έναν εταιρικό τομέα) και επεκτείνετε σε επίπεδα: πρώτα οι μετασχηματισμοί DNS και υποτομέας, μετά τα πιστοποιητικά και τα μεταδεδομένα εγγράφων, τελευταία άτομα και email.
- Οι μετασχηματισμοί είναι περιορισμένοι με ρυθμό και τρίτων: το κόστος εμφανίζεται στα κλειδιά API και μια ευγενική δέσμευση επιταχύνει τα ερωτήματά της αντί να σφυρηλατήσει τις πηγές δεδομένων ταυτόχρονα.
- Κάθε φύλλο στο γράφημα είναι ένας ισχυρισμός, όχι ένα γεγονός: διασταυρώστε τους υποτομείς στους οποίους σκοπεύετε να ενεργήσετε προτού εισέλθουν σε ένα δοκιμαστικό σχέδιο.
- Η προβολή γραφήματος κερδίζει χρεώσεις που δεν κερδίζει η προβολή λίστας: τα συμπλέγματα εκθέτουν μοτίβα (ένας προγραμματιστής ονομάστηκε δύο φορές σε πιστοποιητικά, κεντρικοί υπολογιστές παλαιού τύπου σε ένα υποδίκτυο) που κρύβουν τα υπολογιστικά φύλλα.
- Η κοινοτική έκδοση είναι πραγματική και περιορισμένη (ημερήσιες εκδόσεις μετασχηματισμού, όροι εμπορικής χρήσης). αποφασίστε με ειλικρίνεια ποια όρια δαγκώνουν το έργο σας πριν το τυποποιήσετε.
- Παρακολουθήστε τι εκθέτετε ενώ ερευνάτε: οι μηχανές αναζήτησης και οι πάροχοι δεδομένων καταγράφουν τα ερωτήματά σας και οι δεσμεύσεις που απαιτούν μυστικότητα εκτελούν το OSINT μέσω της υποδομής που ελέγχετε.
- Λάβετε υπόψη τους κανόνες απορρήτου και προστασίας δεδομένων: ονόματα και δεδομένα εργαζομένων που συλλέγονται για πραγματικούς ανθρώπους φέρουν υποχρεώσεις χειρισμού βάσει καθεστώτων κατηγορίας GDPR, ακόμη και όταν συλλέγονται από δημόσιες πηγές.
- Τα πάντα στο Maltego στοχεύουν τον έξω κόσμο χωρίς να τον αγγίζουν: αυτό είναι που το κάνει την πιο ασφαλή φάση μιας δέσμευσης και η εξουσιοδότηση εξακολουθεί να ανήκει στο αρχείο, επειδή οι πελάτες ενδιαφέρονται για το τι τους ρωτήθηκε.
Σημείωση από το πεδίο
Διατηρώ ανοιχτή μία περίοδο λειτουργίας Maltego κατά τη διάρκεια της επανεξέτασης και την αφήνω να συλλέγεται ενώ εργάζομαι — το φύλλο γραφήματος έκπληξη (ένας ξεχασμένος υποτομέας σταδιοποίησης σε ένα πιστοποιητικό) γίνεται συνήθως το εύρημα του εξωφύλλου της αναφοράς.
Συχνές ερωτήσεις
Είναι το Maltego μόνο για πειρατεία OSINT τύπου πρόσληψης;
Όχι: είναι ένα γενικό γράφημα ανάλυσης συνδέσμων που χρησιμοποιούν οι ομάδες ασφαλείας για τη χαρτογράφηση εξωτερικού αποτυπώματος, την εμβέλεια περιστατικών και τις ερωτήσεις σχετικά με την αλυσίδα εφοδιασμού.
Κοινοτική ή επί πληρωμή έκδοση;
Η κοινότητα καλύπτει ατομική μάθηση και μικρές θέσεις εργασίας. έχει σημασία επί πληρωμή όταν ο όγκος μετασχηματισμού, οι διακομιστές ιδιωτικών μετασχηματισμών ή οι όροι εμπορικής χρήσης εισάγουν δεσμεύσεις πελατών.
Χρησιμοποιούν οι άνθρωποι άλλες πηγές δεδομένων με αυτό;
Μετατρέπει το βύσμα σε πολλούς παρόχους (αναζήτηση, διαφάνεια πιστοποιητικών, ευρετήρια παραβίασης). το γράφημα είναι η σταθερά και επιλέγετε ροές ανά αφοσίωση με βάση το κόστος και την κάλυψη.
Γιατί να μην γίνει σενάριο OSINT;
Τα γραφήματα συνδέονται καλύτερα από ό,τι τα σενάρια για διερευνητική εργασία και η οπτική διάταξη είναι αυτό που πραγματικά χρειάζεται το κεφάλαιο ανανέωσης που βλέπει τον πελάτη.
Πώς βοηθάει η Kinetikatech στα εργαλεία ασφαλείας ανοιχτού κώδικα
Αυτό κάνουμε κάθε μέρα: Οι επαγγελματίες της εργαλειοθήκης δοκιμών παραμένουν πραγματικά φορτωμένοι: σαρωτές, sniffers, crackers και web proxies εξήγησαν τον τρόπο με τον οποίο χρησιμοποιούνται σε πραγματικές δεσμεύσεις - εντολές, σημαίες, εξόδους και πού βρίσκεται το καθένα σε μια μεθοδολογία. Η υπηρεσία μας Δοκιμές διείσδυσης and Ασφάλεια διακομιστών Linux καλύπτει το θέμα από την αρχή ως το τέλος: εκτίμηση, εφαρμογή, παρακολούθηση 24/7 και επείγουσα αντιμετώπιση μέσα σε 30 λεπτά.