Uirlisí Slándála Foinse Oscailte
Maltego: Dromchla Ionsaí a Mhapáil
Is é Maltego an graf OSINT: fearainn ar foirceann amháin, fofhearainn, freastalaithe ríomhphoist, ainmneacha teastais, doiciméid nochta, agus daoine ar an taobh eile, iad uile ceangailte mar phictiúr is féidir le hanailísí a thógáil amach ó aonán amháin. Slabhraíonn a chlaochlú (innill chuardaigh sa spéir) foinsí sonraí tríú páirtí, agus ní cuardach amháin é an luach ach an iomadú - mar a fhásann an pictiúr de lorg seachtrach eagraíochta ó ainm fearainn amháin. Úsáidimid é sa chéim taiscéalaíochta, áit a mbuaileann pictiúr liosta gach uair.
Príomhphointí
- Tosaigh ó aonán amháin (fearann cuideachta) agus leathnaigh i sraitheanna: athraíonn DNS agus fofhearann ar dtús, teastais agus meiteashonraí doiciméad ina dhiaidh sin, maireann daoine agus ríomhphost.
- Tá ráta-teoranta ag trasfhoirmithe agus tá tríú páirtí ag baint leo: tá costais le sonrú in eochracha API, agus cuireann rannpháirtíocht dea-bhéasach dlús leis a chuid fiosruithe in ionad foinsí sonraí a chasadh láithreach.
- Is éileamh é gach duilleog ar an ngraf, ní fíric: cros-seiceáil na fofhearainn a bhfuil sé ar intinn agat gníomhú orthu sula dtéann siad isteach i bplean tástála.
- Tuilleann an t-amharc graf táillí ní dhéanann an t-amharc liosta: nochtar patrúin (dev amháin ainmnithe faoi dhó i ndeimhnithe, óstaigh oidhreachta ar fholíon amháin) a cheiltíonn scarbhileoga.
- Eagrán pobail atá fíor agus teoranta (reatha claochlaithe laethúil, téarmaí úsáide tráchtála); socraigh go hionraic cé na teorainneacha a bhaineann le do thionscadal sula ndéanann tú caighdeánú air.
- Breathnaigh ar na rudaí a nochtar duit agus tú ag iniúchadh: déanann innill chuardaigh agus soláthraithe sonraí do cheisteanna a logáil, agus gníomhaíochtaí a éilíonn OSINT a rith go stealth trí bhonneagar a rialaíonn tú.
- Coinnigh rialacha príobháideachta agus cosanta sonraí san áireamh: iompraíonn ainmneacha agus sonraí fostaithe a bhailítear faoi dhaoine fíor oibleagáidí láimhseála faoi réimis aicme GDPR, fiú nuair a bhailítear iad ó fhoinsí poiblí.
- Díríonn gach rud i Maltego ar an domhan lasmuigh gan teagmháil a dhéanamh leis: is é sin an chéim is sábháilte den rannpháirtíocht, agus tá údarú fós sa chomhad mar go bhfuil imní ar chliaint faoin méid a cuireadh orthu.
Nóta allamuigh
Coinním seisiún Maltego amháin ar oscailt le linn athdhéanta agus ligim dó bailiú agus mé ag obair - is gnách go n-eascraíonn an duilleog ghraif iontas (fofhearann stáitithe dearmadta i dteastas) toradh clúdaigh na tuarascála.
Ceisteanna coitianta
An bhfuil Maltego ach le haca a dhéanamh ar OSINT ar stíl earcaíochta?
Ní hea: is graf naisc-anailíse ginearálta é a úsáideann foirne slándála do mhapáil lorg-lorg seachtrach, scóipeáil teagmhais, agus ceisteanna slabhra soláthair.
Eagrán pobail nó íoctha?
Clúdaíonn an pobal foghlaim aonair agus jabanna beaga; cúrsaí a íoctar nuair a dhéantar méid a chlaochlú, freastalaithe príobháideacha a chlaochlú, nó téarmaí úsáide tráchtála a iontráil i ngealltanais na gcliant.
An mbaineann daoine úsáid as foinsí sonraí eile leis?
Athraíonn breiseán isteach i go leor soláthraithe (cuardach, trédhearcacht deimhnithe, innéacsanna sárú); is ionann an graf agus an tairiseach, agus roghnaíonn tú fothaí in aghaidh an rannpháirtíochta bunaithe ar chostas agus ar chlúdach.
Cén fáth nach gcuirfí script OSINT ina ionad?
Nascann graif níos fearr ná mar a dhéanann scripteanna le haghaidh obair thaiscéalaíoch, agus is é an leagan amach amhairc atá de dhíth i ndáiríre ar an gcaibidil athbhreithnithe atá os comhair na gcliant.
Conas a chabhraíonn Kinetikatech le uirlisí slándála foinse oscailte
Go hionraic, tagann formhór na bhfoirne chugainn tar éis dóibh triail a bhaint as leo féin ar dtús: Coinníonn gairmithe an bhosca uirlisí tástála luchtaithe i ndáiríre: mhínigh scanóirí, sniffers, crackers, agus seachvótálaithe gréasáin an bealach a n-úsáidtear iad ar fhíorgheallta - orduithe, bratacha, aschuir, agus an áit a shuíonn gach ceann acu i modheolaíocht. Tá ár seirbhís Tástáil Treáite agus Slándáil Freastalaithe Linux ann ionas nach mbeidh ort cur eolas ar uirlisí slándála foinse oscailte an bealach crua; déanaimid muid féin freastal ar chur i mbun, ar mhaoirseacht agus ar iontais a trí a chlog ar maidin.