Avoimen lähdekoodin suojaustyökalut
Maltego: Hyökkäyspinnan kartoitus
Maltego on OSINT-kaavio: verkkotunnukset toisessa päässä, aliverkkotunnukset, sähköpostipalvelimet, varmenteiden nimet, paljastetut asiakirjat ja ihmiset toisaalta, kaikki yhdistettynä kuvana, jonka analyytikko voi rakentaa ulospäin yhdestä kokonaisuudesta. Se muuttaa (hakumoottorit taivaalla) ketjuttaa kolmannen osapuolen tietolähteitä, ja arvo ei ole yksittäinen haku vaan leviäminen – kuinka kuva organisaation ulkoisesta jalanjäljestä kasvaa yhdestä verkkotunnuksesta. Käytämme sitä tiedusteluvaiheessa, jossa kuva voittaa listan joka kerta.
Keskeiset kohdat
- Aloita yhdestä entiteetistä (yrityksen toimialueesta) ja laajenna kerroksittain: DNS ja aliverkkotunnus muuttuvat ensin, sertifikaatit ja asiakirjan metatiedot sitten, ihmiset ja sähköposti viimeisenä.
- Muutokset ovat nopeusrajoitettuja ja kolmannen osapuolen valmistamia: kustannukset näkyvät API-avaimissa, ja kohtelias sitoutuminen vauhdittaa kyselyitä sen sijaan, että hakisi tietolähteitä kerralla.
- Jokainen kaavion lehti on väite, ei tosiasia: tarkista aliverkkotunnukset, joihin aiot ryhtyä, ennen kuin ne tulevat testisuunnitelmaan.
- Kaavionäkymä ansaitsee maksuja, joita luettelonäkymä ei: klusterit paljastavat malleja (yksi kehittäjä nimetty kahdesti varmenteissa, vanhat isännät yhdessä aliverkossa), jotka laskentataulukot piilottavat.
- Yhteisöpainos on todellinen ja rajoitettu (päivittäiset muunnosajot, kaupallisen käytön ehdot); päätä rehellisesti, mitkä rajat purevat projektiasi, ennen kuin standardoit sen.
- Katso, mitä paljastat tutkiessasi: hakukoneet ja tiedontoimittajat kirjaavat kyselysi lokiin, ja salaamista vaativat sitoumukset suorittavat OSINT:n hallitsemasi infrastruktuurin kautta.
- Pidä tietosuoja- ja tietosuojasäännöt mielessä: oikeista ihmisistä kerätyt nimet ja työntekijöiden tiedot sisältävät GDPR-luokan järjestelmien mukaisia käsittelyvelvoitteita, vaikka ne olisi kerätty julkisista lähteistä.
- Kaikki Maltegossa kohdistuu ulkomaailmaan koskematta siihen: se tekee siitä toimeksiannon turvallisimman vaiheen, ja valtuutus kuuluu edelleen tiedostoon, koska asiakkaat välittävät siitä, mitä heiltä kysytään.
Kenttämuistiinpano
Pidän yhden Maltego-istunnon auki tarkastuksen aikana ja annan sen kerätä työskentelyn aikana – yllätyskaavion lehdestä (varmenteen unohtunut välitysaliverkkotunnus) tulee yleensä raportin kansilöydös.
Usein kysytyt kysymykset
Onko Maltego vain rekrytointityylisen OSINTin hakkerointiin?
Ei: se on yleinen linkkianalyysikaavio, jota turvallisuustiimit käyttävät ulkoisen jalanjäljen kartoittamiseen, tapahtuman laajuuteen ja toimitusketjuun liittyviin kysymyksiin.
Yhteisö vai maksullinen painos?
Yhteisö kattaa yksinoppimisen ja pienet työt; maksullisia asioita, kun muunnosvolyymi, yksityiset muunnospalvelimet tai kaupalliset käyttöehdot tulevat asiakkaiden sitoumuksiin.
Käyttävätkö ihmiset muita tietolähteitä sen kanssa?
Muuntuu moniin palveluntarjoajiin (haku, varmenteiden läpinäkyvyys, rikkomusindeksit); kaavio on vakio, ja valitset syötteet sitoutumista kohti kustannusten ja kattavuuden perusteella.
Mikset kirjoittaisi sen sijaan OSINT:tä?
Graafit yhdistävät paremmin kuin komentosarjat tutkivaan työhön, ja visuaalinen asettelu on se, mitä asiakaslähtöinen uudelleentarkastelukappale todella tarvitsee.
Näin Kinetikatech auttaa: avoimen lähdekoodin suojaustyökalut
Ehdotus on yksinkertainen: Testaustyökalupalkin ammattilaiset ovat itse asiassa ladattuja: skannerit, haistarit, krakkarit ja verkkovälityspalvelimet selittivät, miten niitä käytetään todellisissa yhteyksissä – komennot, liput, lähdöt ja kunkin menetelmän sijainti. Uskokaa se palvelullemme Tunkeutumistestit ja Linux-palvelinten tietoturva, niin saat täyden kattavuuden: vakava arviointi, siisti käyttöönotto, keskeytyksetön valvonta.