오픈 소스 보안 도구
Maltego: 공격 표면 매핑
Maltego는 OSINT 그래프입니다. 한쪽 끝에는 도메인, 하위 도메인, 메일 서버, 인증서 이름, 노출된 문서, 다른 쪽에는 사람이 모두 하나의 그림으로 연결되어 분석가가 하나의 엔터티에서 외부로 구축할 수 있습니다. 변환(하늘의 조회 엔진)은 타사 데이터 소스를 연결하며, 가치는 단일 조회가 아니라 전파, 즉 조직의 외부 공간이 하나의 도메인 이름에서 어떻게 커지는지에 대한 것입니다. 우리는 매번 사진이 목록보다 나은 정찰 단계에서 이를 사용합니다.
핵심 내용
- 하나의 엔터티(회사 도메인)에서 시작하여 여러 계층으로 확장합니다. DNS와 하위 도메인이 먼저 변환되고, 인증서와 문서 메타데이터가 그 다음으로, 사람과 이메일이 마지막으로 변환됩니다.
- 변환은 속도 제한이 있고 제3자입니다. 비용은 API 키에 표시되며 정중한 참여는 데이터 소스를 한 번에 망치는 대신 쿼리 속도를 조정합니다.
- 그래프의 모든 잎은 사실이 아니라 주장입니다. 테스트 계획에 들어가기 전에 실행하려는 하위 도메인을 교차 확인하세요.
- 그래프 보기는 목록 보기와는 달리 수수료를 받습니다. 클러스터는 스프레드시트가 숨기는 패턴(인증서에 두 번 명명된 하나의 개발자, 하나의 서브넷에 있는 레거시 호스트)을 노출합니다.
- 커뮤니티 에디션은 실제적이고 제한적입니다(일일 변환 실행, 상업적 사용 조건). 프로젝트를 표준화하기 전에 프로젝트에 어떤 한계가 있는지 솔직하게 결정하십시오.
- 조사하는 동안 노출되는 내용을 관찰하십시오. 검색 엔진 및 데이터 제공업체는 귀하의 쿼리를 기록하고, 귀하가 제어하는 인프라를 통해 은밀하게 OSINT를 실행해야 하는 참여가 가능합니다.
- 개인 정보 보호 및 데이터 보호 규칙을 고려하세요. 실제 사람에 대해 수집된 이름과 직원 데이터는 공개 소스에서 수집된 경우에도 GDPR 등급 체제에 따라 처리 의무가 있습니다.
- Maltego의 모든 것은 외부 세계를 건드리지 않고 목표로 삼습니다. 이것이 참여의 가장 안전한 단계를 만드는 것이며 클라이언트가 요청한 내용에 관심을 가지기 때문에 승인은 여전히 파일에 속합니다.
현장 노트
저는 정찰 중에 하나의 Maltego 세션을 열어두고 작업하는 동안 수집하도록 합니다. 일반적으로 깜짝 그래프 리프(인증서에서 잊혀진 스테이징 하위 도메인)가 보고서의 표지 찾기가 됩니다.
자주 묻는 질문
Maltego는 모집 스타일의 OSINT를 해킹하기 위한 것일까요?
아니요: 보안 팀이 외부 공간 매핑, 사고 범위 지정 및 공급망 질문에 사용하는 일반적인 링크 분석 그래프입니다.
커뮤니티 또는 유료 버전?
커뮤니티는 솔로 학습과 소규모 작업을 다룹니다. 볼륨 변환, 개인 변환 서버 또는 상업적 사용 조건이 고객 참여에 포함될 때 유료 문제입니다.
사람들이 다른 데이터 소스를 사용합니까?
플러그를 여러 제공업체(검색, 인증서 투명성, 위반 색인)로 변환합니다. 그래프는 일정하며 비용과 적용 범위를 기준으로 참여당 피드를 선택합니다.
대신 OSINT를 스크립트하지 않는 이유는 무엇입니까?
그래프는 탐색 작업을 위해 스크립트보다 더 잘 연결되며 시각적 레이아웃은 클라이언트 측 정찰 장에 실제로 필요한 것입니다.
오픈 소스 보안 도구에 대한 Kinetikatech의 지원
오픈 소스 보안 도구 전문가가 될 필요는 없습니다: 테스트 도구 상자 전문가들은 실제로 계속 로드됩니다. 스캐너, 스니퍼, 크래커 및 웹 프록시는 실제 참여에서 사용되는 방식(명령, 플래그, 출력 및 방법론에서 각각의 위치)을 설명했습니다. 그것이 바로 모의해킹 및 Linux 서버 보안 서비스가 존재하는 이유입니다. 설정, 강화, 모니터링, 그리고 밤낮을 가리지 않고 출동하는 사람.