Ferramentas de segurança de código aberto
Maltego: Mapeando uma superfície de ataque
Maltego é o gráfico OSINT: domínios em uma extremidade, subdomínios, servidores de correio, nomes de certificados, documentos expostos e pessoas na outra, todos conectados como uma imagem que um analista pode construir externamente a partir de uma entidade. Suas transformações (mecanismos de pesquisa no céu) encadeiam fontes de dados de terceiros, e o valor não é uma pesquisa única, mas a propagação – como a imagem da presença externa de uma organização cresce a partir de um nome de domínio. Nós o usamos na fase de reconhecimento, onde uma imagem sempre vence uma lista.
Pontos principais
- Comece com uma entidade (um domínio de empresa) e expanda em camadas: DNS e subdomínio transformam primeiro, certificados e metadados de documentos em seguida, pessoas e e-mail por último.
- As transformações são de taxa limitada e de terceiros: os custos aparecem nas chaves de API e um envolvimento educado orienta suas consultas em vez de martelar as fontes de dados de uma só vez.
- Cada folha no gráfico é uma afirmação, não um fato: verifique os subdomínios nos quais você planeja agir antes de entrarem em um plano de teste.
- A visualização gráfica ganha taxas que a visualização em lista não: os clusters expõem padrões (um desenvolvedor nomeado duas vezes em certificados, hosts legados em uma sub-rede) que as planilhas ocultam.
- A edição comunitária é real e limitada (execuções diárias de transformação, termos de uso comercial); decida honestamente quais limites afetam seu projeto antes de padronizá-lo.
- Observe o que você expõe enquanto investiga: mecanismos de pesquisa e provedores de dados registram suas consultas e compromissos que exigem sigilo executam OSINT por meio da infraestrutura que você controla.
- Tenha em mente as regras de privacidade e proteção de dados: nomes e dados de funcionários coletados sobre pessoas reais acarretam obrigações de tratamento sob regimes de classe GDPR, mesmo quando coletados de fontes públicas.
- Tudo em Maltego visa o mundo exterior sem tocá-lo: é isso que o torna a fase mais segura de um compromisso, e a autorização ainda pertence ao arquivo porque os clientes se preocupam com o que é perguntado sobre eles.
Nota de campo
Eu mantenho uma sessão do Maltego aberta durante o reconhecimento e a deixo coletar enquanto trabalho - a folha do gráfico surpresa (um subdomínio de teste esquecido em um certificado) normalmente se torna a descoberta de capa do relatório.
Perguntas frequentes
Maltego serve apenas para hackear OSINT de estilo de recrutamento?
Não: é um gráfico geral de análise de links que as equipes de segurança usam para mapeamento de pegada externa, escopo de incidentes e questões da cadeia de suprimentos.
Edição comunitária ou paga?
A comunidade cobre aprendizagem individual e pequenos trabalhos; o pagamento é importante quando o volume de transformação, os servidores de transformação privados ou os termos de uso comercial entram em compromissos com o cliente.
As pessoas usam outras fontes de dados com ele?
Transforma plug-in em vários provedores (pesquisa, transparência de certificados, índices de violação); o gráfico é constante e você escolhe feeds por engajamento com base no custo e na cobertura.
Por que não criar um script OSINT?
Os gráficos se conectam melhor do que os scripts para o trabalho exploratório, e o layout visual é o que o capítulo de reconhecimento voltado para o cliente realmente precisa.
Como a Kinetikatech ajuda com ferramentas de segurança de código aberto
É isto que fazemos todos os dias: Os profissionais da caixa de ferramentas de teste realmente se mantêm carregados: scanners, sniffers, crackers e proxies da web explicaram como são usados em compromissos reais - comandos, sinalizadores, saídas e onde cada um se enquadra em uma metodologia. Nosso serviço Testes de penetração e Segurança de servidores Linux cobre tudo de ponta a ponta: avaliação, implementação, monitoramento 24/7 e resposta de emergência em 30 minutos.