Instrumente de securitate open-source
Maltego: Cartografierea unei suprafețe de atac
Maltego este graficul OSINT: domenii la un capăt, subdomenii, servere de e-mail, nume de certificate, documente expuse și oameni pe celălalt, toate conectate ca o imagine pe care un analist o poate construi dintr-o singură entitate. Transformările sale (motoarele de căutare în cer) înlănțuiesc surse de date terțe, iar valoarea nu este o căutare unică, ci propagarea - modul în care imaginea amprentei externe a unei organizații crește dintr-un nume de domeniu. Îl folosim în faza de recunoaștere, unde o imagine bate o listă de fiecare dată.
Puncte-cheie
- Începeți de la o entitate (un domeniu al companiei) și extindeți-vă în straturi: DNS și subdomeniul se transformă mai întâi, apoi certificatele și metadatele documentelor, apoi oamenii și e-mailul.
- Transformările sunt limitate la frecvență și aparțin unor terțe părți: costurile apar în cheile API, iar un angajament politicos îi ritmează interogările în loc să ciocănească sursele de date dintr-o dată.
- Fiecare frunză de pe grafic este o afirmație, nu un fapt: verificați subdomeniile pe care intenționați să acționați înainte ca acestea să intre într-un plan de testare.
- Vizualizarea grafică câștigă taxe pe care vizualizarea listă nu le face: clusterele expun modele (un dezvoltator numit de două ori în certificate, gazde vechi pe o subrețea) pe care foile de calcul le ascund.
- Ediția comunitară este reală și limitată (transformare zilnice, termeni de utilizare comercială); decideți cu sinceritate care sunt limitele care vă limitează proiectul înainte de a-l standardiza.
- Urmăriți ceea ce expuneți în timp ce sondați: motoarele de căutare și furnizorii de date vă înregistrează interogările, iar angajamentele care necesită ascuns rulează OSINT prin infrastructura pe care o controlați.
- Țineți cont de regulile de confidențialitate și de protecție a datelor: numele și datele angajaților colectate despre persoane reale poartă obligații de gestionare în cadrul regimurilor de clasă GDPR, chiar și atunci când sunt colectate din surse publice.
- Totul în Maltego vizează lumea exterioară fără să o atingă: asta o face cea mai sigură fază a unui angajament, iar autorizarea încă aparține dosarului, deoarece clienților le pasă ce a fost întrebat despre ei.
Notă de teren
Păstrez o sesiune Maltego deschisă în timpul recunoașterii și o las să se colecteze în timp ce lucrez — frunza grafică surpriză (un subdomeniu de punere în scenă uitat într-un certificat) devine de obicei descoperirea de acoperire a raportului.
Întrebări frecvente
Este Maltego doar pentru piratarea OSINT în stilul de recrutare?
Nu: este un grafic general de analiză a legăturilor pe care echipele de securitate îl folosesc pentru maparea amprentei externe, stabilirea incidentelor și întrebările legate de lanțul de aprovizionare.
Ediție comunitară sau plătită?
Comunitatea acoperă învățarea individuală și locurile de muncă mici; probleme plătite atunci când volumul de transformare, serverele de transformare private sau termenii de utilizare comercială intră în angajamentele clienților.
Oamenii folosesc alte surse de date cu el?
Transformă plug-ul în mulți furnizori (căutare, transparență a certificatelor, indici de încălcare); graficul este constanta și alegeți feeduri pe implicare pe baza costului și a acoperirii.
De ce să nu scrieți script OSINT în schimb?
Graficele se conectează mai bine decât scripturile pentru munca de explorare, iar aspectul vizual este ceea ce are nevoie de fapt capitolul de recunoaștere orientat către client.
Cum ajută Kinetikatech la instrumente de securitate open-source
Astăzi asta facem: Profesioniștii din cutia de instrumente de testare păstrează de fapt încărcați: scanere, sniffer, crackere și proxy-uri web au explicat modul în care sunt utilizate în angajamente reale - comenzi, steaguri, ieșiri și unde se află fiecare într-o metodologie. Serviciul nostru Teste de penetrare and Securitate servere Linux acoperă totul, de la evaluare la implementare, monitorizare 24/7 și intervenție de urgență în 30 de minute.