माल्टेगो: हमले की सतह का मानचित्रण

मुख्य बिंदु

• एक इकाई (एक कंपनी डोमेन) से शुरू करें और परतों में विस्तार करें: डीएनएस और उपडोमेन पहले रूपांतरित होते हैं, प्रमाणपत्र और दस्तावेज़ मेटाडेटा उसके बाद, लोग और ईमेल अंतिम में।
• परिवर्तन दर-सीमित और तृतीय-पक्ष हैं: लागत एपीआई कुंजियों में दिखाई देती है, और एक विनम्र जुड़ाव डेटा स्रोतों को तुरंत प्रभावित करने के बजाय अपने प्रश्नों को गति देता है।
• ग्राफ़ का प्रत्येक पत्ता एक दावा है, तथ्य नहीं: परीक्षण योजना में प्रवेश करने से पहले उन उपडोमेन को क्रॉस-चेक करें जिन पर आप कार्य करने की योजना बना रहे हैं।
• ग्राफ़ दृश्य शुल्क अर्जित करता है जो सूची दृश्य नहीं करता है: क्लस्टर पैटर्न को उजागर करते हैं (प्रमाणपत्र में दो बार नामांकित एक देव, एक सबनेट पर लीगेसी होस्ट) जो स्प्रेडशीट छिपाते हैं।
• सामुदायिक संस्करण वास्तविक और सीमित है (दैनिक रूपांतरण रन, व्यावसायिक-उपयोग की शर्तें); इससे पहले कि आप इसे मानकीकृत करें, ईमानदारी से तय करें कि कौन सी सीमाएँ आपके प्रोजेक्ट को प्रभावित करती हैं।
• जाँच करते समय देखें कि आप क्या उजागर करते हैं: खोज इंजन और डेटा प्रदाता आपके प्रश्नों और संलग्नताओं को लॉग करते हैं जिनके लिए आपके नियंत्रण वाले बुनियादी ढांचे के माध्यम से OSINT को गुप्त रूप से चलाने की आवश्यकता होती है।
• गोपनीयता और डेटा-सुरक्षा नियमों को ध्यान में रखें: वास्तविक लोगों के बारे में एकत्र किए गए नाम और कर्मचारी डेटा सार्वजनिक स्रोतों से एकत्र किए जाने पर भी जीडीपीआर-श्रेणी के शासन के तहत प्रबंधन दायित्व निभाते हैं।
• माल्टेगो में हर चीज बाहरी दुनिया को बिना छुए लक्षित करती है: यही इसे सगाई का सबसे सुरक्षित चरण बनाती है, और प्राधिकरण अभी भी फ़ाइल में है क्योंकि ग्राहकों को परवाह है कि उनके बारे में क्या पूछा गया था।

क्षेत्रीय टिप्पणी

मैं पुनर्निर्माण के दौरान एक माल्टेगो सत्र खुला रखता हूं और काम करते समय इसे एकत्र करने देता हूं - आश्चर्य ग्राफ लीफ (प्रमाण पत्र में एक भूला हुआ स्टेजिंग उपडोमेन) आम तौर पर रिपोर्ट की कवर खोज बन जाता है।

अक्सर पूछे जाने वाले प्रश्न