Strumenti di sicurezza open source
Maltego: mappatura di una superficie di attacco
Maltego è il grafico OSINT: domini da un lato, sottodomini, server di posta, nomi di certificati, documenti esposti e persone dall'altro, tutti collegati come un'immagine che un analista può costruire verso l'esterno da un'unica entità. Le sue trasformazioni (motori di ricerca nel cielo) concatenano fonti di dati di terze parti e il valore non è una singola ricerca ma la propagazione: il modo in cui l'immagine dell'impronta esterna di un'organizzazione cresce da un nome di dominio. Lo usiamo in fase di ricognizione, dove un'immagine batte ogni volta una lista.
Punti chiave
- Inizia da un'entità (un dominio aziendale) ed espandi in livelli: prima le trasformazioni DNS e sottodomini, poi i certificati e i metadati dei documenti, infine le persone e la posta elettronica.
- Le trasformazioni sono a velocità limitata e di terze parti: i costi vengono visualizzati nelle chiavi API e un impegno educato stimola le query invece di martellare le origini dati contemporaneamente.
- Ogni foglia sul grafico è un'affermazione, non un fatto: controlla i sottodomini su cui prevedi di agire prima che entrino in un piano di test.
- La visualizzazione grafico guadagna commissioni rispetto alla visualizzazione elenco: i cluster espongono modelli (uno sviluppatore nominato due volte nei certificati, host legacy su una sottorete) che i fogli di calcolo nascondono.
- L'edizione comunitaria è reale e limitata (esecuzioni di trasformazione giornaliere, termini di uso commerciale); decidi onestamente quali limiti mordono il tuo progetto prima di standardizzarlo.
- Osserva ciò che esponi mentre esplori: i motori di ricerca e i fornitori di dati registrano le tue query e gli impegni che richiedono operazioni furtive eseguono OSINT attraverso l'infrastruttura che controlli.
- Tieni in considerazione le norme sulla privacy e sulla protezione dei dati: i nomi e i dati dei dipendenti raccolti su persone reali comportano obblighi di trattamento ai sensi dei regimi di classe GDPR, anche se raccolti da fonti pubbliche.
- Tutto in Maltego si rivolge al mondo esterno senza toccarlo: questo è ciò che la rende la fase più sicura di un impegno, e l'autorizzazione appartiene ancora al dossier perché ai clienti interessa ciò che viene chiesto su di loro.
Nota dal campo
Tengo aperta una sessione Maltego durante la ricognizione e la lascio raccogliere mentre lavoro: la foglia del grafico a sorpresa (un sottodominio di staging dimenticato in un certificato) in genere diventa il risultato di copertina del rapporto.
Domande frequenti
Maltego serve solo per hackerare OSINT in stile reclutamento?
No: è un grafico generale di analisi dei collegamenti che i team di sicurezza utilizzano per la mappatura dell'impronta esterna, l'ambito degli incidenti e le domande sulla catena di fornitura.
Edizione community o a pagamento?
La community copre l'apprendimento individuale e i piccoli lavori; a pagamento sono importanti quando il volume di trasformazione, i server di trasformazione privati o i termini di utilizzo commerciale entrano negli impegni dei clienti.
Le persone utilizzano altre origini dati con esso?
Trasforma il plug in molti fornitori (ricerca, trasparenza dei certificati, indici di violazione); il grafico è la costante e scegli i feed per impegno in base al costo e alla copertura.
Perché non scrivere OSINT invece?
I grafici si collegano meglio degli script per il lavoro esplorativo e il layout visivo è ciò di cui effettivamente ha bisogno il capitolo di ricognizione rivolto al cliente.
Come Kinetikatech aiuta con strumenti di sicurezza open source
A essere onesti, la maggior parte dei team arriva da noi dopo averci provato da sola: I professionisti degli strumenti di test continuano a caricarli: scanner, sniffer, cracker e proxy web hanno spiegato il modo in cui vengono utilizzati negli impegni reali: comandi, flag, output e dove ciascuno di essi si trova in una metodologia. Il nostro servizio Penetration test e Sicurezza server Linux esiste proprio per evitarLe di imparare strumenti di sicurezza open source nel modo peggiore: pensiamo noi alla configurazione, al monitoraggio e alle sorprese delle 3 di notte.