Atvirojo kodo saugos įrankiai
Maltego: atakos paviršiaus žemėlapis
Maltego yra OSINT grafikas: domenai viename gale, padomeniai, pašto serveriai, sertifikatų pavadinimai, eksponuojami dokumentai ir žmonės kitame – visa tai sujungta kaip vaizdas, kurį analitikas gali sukurti iš vieno objekto. Jis transformuoja (paieškos varikliai danguje) sujungia trečiųjų šalių duomenų šaltinius, o vertė yra ne bet kokia paieška, o sklaida – kaip iš vieno domeno vardo išauga organizacijos išorinio pėdsako vaizdas. Mes naudojame jį žvalgybos fazėje, kai paveikslėlis kiekvieną kartą pranoksta sąrašą.
Pagrindiniai punktai
- Pradėkite nuo vieno objekto (įmonės domeno) ir išplėskite sluoksnius: pirmiausia transformuojami DNS ir padomenis, paskui – sertifikatai ir dokumentų metaduomenys, paskutiniai – žmonės ir el.
- Transformacijos yra ribojamos ir vykdomos trečiosios šalies: išlaidos rodomos API raktuose, o mandagus įsitraukimas atlieka užklausų tempą, o ne iš karto sugriauna duomenų šaltinius.
- Kiekvienas diagramos lapelis yra tvirtinimas, o ne faktas: prieš įtraukdami į bandymo planą patikrinkite padomenius, su kuriais planuojate veikti.
- Diagramos rodinys uždirba mokesčius, kurių sąrašo rodinys nemoka: klasteriai atskleidžia šablonus (vienas kūrėjas sertifikatuose pavadintas du kartus, senieji prieglobos viename potinklyje), kuriuos slepia skaičiuoklės.
- Bendruomenės leidimas yra realus ir ribotas (kasdien keičiasi, komercinio naudojimo sąlygos); Prieš standartizuodami projektą sąžiningai nuspręskite, kurios ribos riboja jūsų projektą.
- Stebėkite, ką atskleidžiate tirdami: paieškos varikliai ir duomenų teikėjai registruoja jūsų užklausas, o užduotys, kurioms reikalinga slapta, paleidžia OSINT per jūsų valdomą infrastruktūrą.
- Atsižvelkite į privatumo ir duomenų apsaugos taisykles: apie tikrus žmones surinkti vardai ir darbuotojų duomenys yra įpareigoti tvarkyti pagal GDPR klasės režimus, net jei jie yra surinkti iš viešųjų šaltinių.
- Viskas Maltego yra skirta išoriniam pasauliui jo neliečiant: todėl tai yra saugiausias sužadėtuvių etapas, o įgaliojimai vis dar priklauso bylai, nes klientams rūpi, ko apie juos buvo klausiama.
Pastaba iš praktikos
Vieną Maltego seansą palieku atidarytą žvalgybos metu ir leidžiu ją rinkti, kol dirbu – netikėtumo grafiko lapas (pamirštas sustojimo subdomenas sertifikate) paprastai tampa ataskaitos viršelio radiniu.
Dažniausiai užduodami klausimai
Ar „Maltego“ skirta tik įdarbinimo tipo OSINT įsilaužimui?
Ne: tai bendra nuorodų analizės diagrama, kurią saugos komandos naudoja išorės pėdsakų žemėlapiams, incidentų apimčiai ir tiekimo grandinės klausimams nustatyti.
Bendruomenė ar mokamas leidimas?
Bendruomenė apima mokymąsi savarankiškai ir nedidelius darbus; Mokami dalykai, kai transformuojasi apimtis, privatūs transformavimo serveriai arba komercinio naudojimo sąlygos patenka į kliento įsipareigojimus.
Ar žmonės su juo naudoja kitus duomenų šaltinius?
Keičiasi prie daugelio tiekėjų (paieška, sertifikatų skaidrumas, pažeidimų indeksai); diagrama yra konstanta, ir jūs pasirenkate kanalus vienam įtraukimui pagal kainą ir aprėptį.
Kodėl vietoj to nepadarius scenarijaus OSINT?
Grafikai jungiasi geriau nei scenarijai atliekant tiriamąjį darbą, o vizualinis išdėstymas yra tai, ko iš tikrųjų reikia klientui skirtam atkūrimo skyriui.
Kaip Kinetikatech padeda su atvirojo kodo saugos įrankiai
Tai sprendėme šimtus kartų: Testavimo įrankių rinkinio profesionalai iš tikrųjų yra įkrauti: skaitytuvai, snifferiai, krekeriai ir žiniatinklio įgaliotieji serveriai paaiškino, kaip jie naudojami realioms užduotims atlikti – komandos, vėliavėlės, išvestis ir kur kiekviena iš jų yra metodikoje. Su Pratimų testai ir Linux serverių sauga gaunate visą ciklą: vertiname, įgyvendiname, stebime nepertraukiamai ir reaguojame per 30 minučių, kai reikia.