Nástroje zabezpečenia s otvoreným zdrojom
Maltego: Mapovanie útočnej plochy
Maltego je graf OSINT: domény na jednom konci, subdomény, poštové servery, názvy certifikátov, vystavené dokumenty a ľudia na druhej strane, všetko prepojené ako obrázok, ktorý si analytik môže zostaviť smerom von z jednej entity. Jeho transformácia (vyhľadávacie nástroje na oblohe) reťazí zdroje údajov tretích strán a hodnota nie je v žiadnom jednotlivom vyhľadávaní, ale v propagácii – ako obraz vonkajšej stopy organizácie rastie z jedného názvu domény. Používame ho vo fáze prieskumu, kde obrázok zakaždým prekoná zoznam.
Kľúčové body
- Začnite od jednej entity (firemnej domény) a rozširujte sa vo vrstvách: najprv sa transformuje DNS a subdoména, potom certifikáty a metadáta dokumentov, až nakoniec ľudia a e-mail.
- Transformácie sú obmedzené na rýchlosť a pochádzajú od tretích strán: náklady sa zobrazujú v kľúčoch API a zdvorilé zapojenie riadi rýchlosť svojich dopytov namiesto toho, aby naraz zatĺkalo zdroje údajov.
- Každý list v grafe je tvrdenie, nie fakt: krížovo skontrolujte subdomény, na ktorých plánujete konať, skôr ako vstúpia do plánu testovania.
- Zobrazenie grafu zarába poplatky, ako zobrazenie zoznamu nie: klastre odhaľujú vzory (jeden vývojár pomenovaný dvakrát v certifikátoch, starší hostitelia v jednej podsieti), ktoré tabuľky skrývajú.
- Komunitná edícia je skutočná a obmedzená (denné transformačné behy, podmienky komerčného použitia); úprimne sa rozhodnite, ktoré limity zasiahnu váš projekt skôr, ako ho štandardizujete.
- Počas skúmania sledujte, čo odhaľujete: vyhľadávacie nástroje a poskytovatelia údajov zaznamenávajú vaše dopyty a interakcie, ktoré vyžadujú utajenie, spúšťajú OSINT prostredníctvom infraštruktúry, ktorú ovládate.
- Majte na zreteli pravidlá ochrany súkromia a údajov: mená a údaje o zamestnancoch zhromaždené o skutočných ľuďoch nesú v rámci režimov triedy GDPR manipulačné povinnosti, a to aj vtedy, keď sú zhromaždené z verejných zdrojov.
- Všetko v Maltegu sa zameriava na vonkajší svet bez toho, aby sa ho dotklo: preto je to najbezpečnejšia fáza zákazky a autorizácia stále patrí do spisu, pretože klientom záleží na tom, čo sa od nich pýtali.
Poznámka z teréna
Počas prieskumu nechám jednu reláciu Maltego otvorenú a nechám ju zhromaždiť počas práce – list grafu prekvapenia (zabudnutá subdoména prípravnej fázy v certifikáte) sa zvyčajne stáva krycím nálezom správy.
Často kladené otázky
Je Maltego len na hackovanie OSINT v štýle náboru?
Nie: je to všeobecný graf analýzy prepojenia, ktorý bezpečnostné tímy používajú na mapovanie externej stopy, rozsah incidentov a otázky dodávateľského reťazca.
Komunitné alebo platené vydanie?
Komunita zahŕňa samostatné vzdelávanie a malé pracovné miesta; platené záležitosti, keď objem transformácie, súkromné transformačné servery alebo podmienky komerčného použitia vstupujú do klientskych vzťahov.
Používajú s ním ľudia iné zdroje údajov?
Transformuje zástrčku do mnohých poskytovateľov (vyhľadávanie, transparentnosť certifikátov, indexy porušení); graf je konštantný a informačné kanály vyberáte na interakciu na základe nákladov a pokrytia.
Prečo namiesto toho nenaskriptovať OSINT?
Grafy sa pri prieskumnej práci spájajú lepšie ako skripty a vizuálne rozloženie je to, čo kapitola prieskumu orientovaná na klienta skutočne potrebuje.
Ako Kinetikatech pomáha s nástroje zabezpečenia s otvoreným zdrojom
To je to, čo robíme každý deň: Profesionáli testovacej sady nástrojov majú skutočne nabité: skenery, sniffery, crackery a webové servery proxy vysvetlili spôsob, akým sa používajú pri skutočných stretnutiach – príkazy, príznaky, výstupy a kde každý sedí v metodológii. Naša služba Testy penetrácie a Bezpečnosť Linuxových serverov pokrýva všetko od hodnotenia po implementáciu, monitoring 24/7 a núdzovú reakciu do 30 minút.