Outils de sécurité open source
Maltego : Cartographie d'une surface d'attaque
Maltego est le graphe OSINT : domaines d'un côté, sous-domaines, serveurs de messagerie, noms de certificats, documents exposés et personnes de l'autre, tous connectés comme une image qu'un analyste peut construire à partir d'une entité. Ses transformations (moteurs de recherche dans le ciel) enchaînent les sources de données tierces, et la valeur ne réside pas dans une simple recherche mais dans la propagation – comment l'image de l'empreinte externe d'une organisation se développe à partir d'un nom de domaine. Nous l'utilisons dans la phase de reconnaissance, où une image bat à chaque fois une liste.
Points clés
- Commencez à partir d'une entité (un domaine d'entreprise) et développez en couches : les transformations DNS et sous-domaines en premier, les certificats et les métadonnées des documents ensuite, les personnes et les e-mails en dernier.
- Les transformations sont limitées et proviennent de tiers : les coûts apparaissent dans les clés API et un engagement poli rythme ses requêtes au lieu de marteler les sources de données d'un coup.
- Chaque feuille du graphique est une affirmation, pas un fait : vérifiez les sous-domaines sur lesquels vous prévoyez d'agir avant qu'ils n'entrent dans un plan de test.
- La vue graphique rapporte des frais contrairement à la vue liste : les clusters exposent des modèles (un développeur nommé deux fois dans les certificats, des hôtes hérités sur un sous-réseau) que les feuilles de calcul cachent.
- L'édition communautaire est réelle et limitée (exécutions de transformation quotidiennes, termes d'utilisation commerciale) ; décidez honnêtement quelles limites mordent votre projet avant de le normaliser.
- Surveillez ce que vous exposez pendant que vous sondez : les moteurs de recherche et les fournisseurs de données enregistrent vos requêtes et les engagements qui nécessitent une exécution furtive d'OSINT via l'infrastructure que vous contrôlez.
- Gardez à l'esprit les règles de confidentialité et de protection des données : les noms et les données des employés collectés sur des personnes réelles sont soumis à des obligations de traitement en vertu des régimes de classe RGPD, même lorsqu'ils sont collectés à partir de sources publiques.
- Chez Maltego, tout s'adresse au monde extérieur sans le toucher : c'est ce qui en fait la phase la plus sûre d'un engagement, et l'autorisation reste toujours au dossier car les clients se soucient de ce qui leur est demandé.
Note de terrain
Je garde une session Maltego ouverte pendant la reconnaissance et je la laisse collecter pendant que je travaille — la feuille de graphique surprise (un sous-domaine intermédiaire oublié dans un certificat) devient généralement la découverte de couverture du rapport.
Questions fréquentes
Maltego est-il uniquement destiné au piratage d'OSINT de type recrutement ?
Non : il s'agit d'un graphique général d'analyse des liens que les équipes de sécurité utilisent pour la cartographie de l'empreinte externe, la portée des incidents et les questions liées à la chaîne d'approvisionnement.
Édition communautaire ou payante ?
La communauté couvre l'apprentissage en solo et les petits travaux ; les choses sont payantes lorsque le volume de transformation, les serveurs de transformation privés ou les conditions d'utilisation commerciale entrent dans les engagements des clients.
Les gens utilisent-ils d'autres sources de données avec ?
Transforme le plug chez de nombreux fournisseurs (recherche, transparence des certificats, index de violations) ; le graphique est la constante et vous choisissez les flux par engagement en fonction du coût et de la couverture.
Pourquoi ne pas plutôt écrire OSINT ?
Les graphiques se connectent mieux que les scripts pour le travail exploratoire, et la présentation visuelle est ce dont le chapitre de reconnaissance destiné au client a réellement besoin.
Comment Kinetikatech vous aide avec outils de sécurité open source
Voici l'essentiel : Les professionnels de la boîte à outils de test restent chargés : les scanners, les renifleurs, les crackers et les proxys Web expliquent la manière dont ils sont utilisés lors d'engagements réels : commandes, indicateurs, sorties et où chacun se situe dans une méthodologie. Confiez-le à notre service Tests d'intrusion et Sécurité des serveurs Linux et c'est couvert : évalué correctement, mis en œuvre proprement, supervisé jour et nuit.