Herramientas de seguridad de código abierto
Maltego: mapeo de una superficie de ataque
Maltego es el gráfico OSINT: dominios en un extremo, subdominios, servidores de correo, nombres de certificados, documentos expuestos y personas en el otro, todos conectados como una imagen que un analista puede construir hacia afuera a partir de una entidad. Sus transformaciones (motores de búsqueda en el cielo) encadenan fuentes de datos de terceros, y el valor no es una búsqueda única sino la propagación: cómo crece la imagen de la huella externa de una organización a partir de un nombre de dominio. Lo usamos en la fase de reconocimiento, donde una imagen siempre supera a una lista.
Puntos clave
- Comience desde una entidad (un dominio de empresa) y expanda en capas: DNS y subdominio se transforma primero, certificados y metadatos de documentos a continuación, personas y correo electrónico al final.
- Las transformaciones tienen una velocidad limitada y son de terceros: los costos aparecen en las claves API y una participación educada acelera sus consultas en lugar de atacar las fuentes de datos a la vez.
- Cada hoja del gráfico es una afirmación, no un hecho: verifique los subdominios en los que planea actuar antes de que entren en un plan de prueba.
- La vista de gráfico genera tarifas que la vista de lista no: los clústeres exponen patrones (un desarrollador nombrado dos veces en los certificados, hosts heredados en una subred) que las hojas de cálculo ocultan.
- La edición comunitaria es real y limitada (ejecuciones de transformación diarias, términos de uso comercial); Decida honestamente qué límites afectan a su proyecto antes de estandarizarlo.
- Observe lo que expone mientras investiga: los motores de búsqueda y los proveedores de datos registran sus consultas, y las interacciones que requieren sigilo ejecutan OSINT a través de la infraestructura que usted controla.
- Tenga en cuenta las reglas de privacidad y protección de datos: los nombres y los datos de los empleados recopilados sobre personas reales conllevan obligaciones de manejo según los regímenes de clase GDPR, incluso cuando se recopilan de fuentes públicas.
- Todo en Maltego apunta al mundo exterior sin tocarlo: eso es lo que lo convierte en la fase más segura de un compromiso, y la autorización aún pertenece al archivo porque a los clientes les importa lo que se les preguntó sobre ellos.
Nota de campo
Mantengo abierta una sesión de Maltego durante el reconocimiento y la dejo recopilar mientras trabajo; la hoja del gráfico sorpresa (un subdominio de prueba olvidado en un certificado) generalmente se convierte en el hallazgo de portada del informe.
Preguntas frecuentes
¿Maltego es solo para hackear OSINT de estilo reclutamiento?
No: es un gráfico general de análisis de enlaces que los equipos de seguridad utilizan para el mapeo de la huella externa, el alcance de los incidentes y las preguntas sobre la cadena de suministro.
¿Comunidad o edición paga?
La comunidad cubre el aprendizaje en solitario y los trabajos pequeños; lo pagado importa cuando el volumen de transformación, los servidores de transformación privados o los términos de uso comercial entran en los compromisos de los clientes.
¿La gente utiliza otras fuentes de datos con él?
Transforma el complemento en muchos proveedores (búsqueda, transparencia de certificados, índices de incumplimiento); el gráfico es la constante y usted elige feeds por interacción según el costo y la cobertura.
¿Por qué no escribir OSINT en su lugar?
Los gráficos se conectan mejor que los guiones para el trabajo exploratorio, y el diseño visual es lo que realmente necesita el capítulo de reconocimiento de cara al cliente.
Cómo ayuda Kinetikatech con herramientas de seguridad de código abierto
Esto lo hemos resuelto cientos de veces: Los profesionales de la caja de herramientas de prueba en realidad se mantienen cargados: escáneres, rastreadores, crackers y servidores proxy web explicaron la forma en que se utilizan en interacciones reales: comandos, indicadores, resultados y dónde se ubica cada uno en una metodología. Con Pruebas de penetración y Seguridad de servidores Linux, obtiene el ciclo completo: evaluamos, implementamos, vigilamos las 24 horas y respondemos en 30 minutos cuando importa.