Säkerhetsverktyg med öppen källkod
Maltego: Kartläggning av en attackyta
Maltego är OSINT-grafen: domäner i ena änden, underdomäner, e-postservrar, certifikatnamn, exponerade dokument och personer på den andra, alla anslutna som en bild som en analytiker kan bygga utåt från en enhet. Dess transformationer (uppslagsmotorer i himlen) kedjar tredjepartsdatakällor, och värdet är inte någon enskild uppslagssökning utan spridningen – hur bilden av en organisations externa fotavtryck växer från ett domännamn. Vi använder det i spaningsfasen, där en bild slår en lista varje gång.
Nyckelpunkter
- Börja från en enhet (en företagsdomän) och expandera i lager: DNS och underdomän transformeras först, certifikat och dokumentmetadata därefter, personer och e-post sist.
- Transformeringar är hastighetsbegränsade och från tredje part: kostnader dyker upp i API-nycklar och ett artigt engagemang tar fart på sina frågor istället för att hamra på datakällor på en gång.
- Varje blad på grafen är ett påstående, inte ett faktum: krysskolla underdomäner du planerar att agera på innan de går in i en testplan.
- Grafvyn får avgifter som listvyn inte gör: kluster avslöjar mönster (en dev namngiven två gånger i certifikat, äldre värdar på ett undernät) som kalkylark döljer.
- Gemenskapsutgåvan är verklig och begränsad (dagliga omvandlingskörningar, kommersiella villkor); bestäm ärligt vilka gränser som biter ditt projekt innan du standardiserar på det.
- Se vad du avslöjar medan du undersöker: sökmotorer och dataleverantörer loggar dina frågor, och engagemang som kräver smygkörning kör OSINT genom infrastruktur som du kontrollerar.
- Håll koll på integritets- och dataskyddsreglerna: namn och anställdas data som samlas in om riktiga personer har hanteringsskyldigheter enligt GDPR-klassade regimer, även när de samlas in från offentliga källor.
- Allt i Maltego riktar sig till omvärlden utan att beröra den: det är det som gör det till den säkraste fasen av ett engagemang, och auktorisation hör fortfarande hemma i filen eftersom kunderna bryr sig om vad de frågade om dem.
Fältnotis
Jag håller en Maltego-session öppen under rekon och låter den samlas medan jag arbetar — överraskningsdiagrambladet (en glömd iscensättningsunderdomän i ett certifikat) blir vanligtvis rapportens omslagsfynd.
Vanliga frågor
Är Maltego bara för att hacka OSINT i rekryteringsstil?
Nej: det är en allmän länkanalysgraf som säkerhetsteam använder för extern kartläggning av fotavtryck, incidentomfattning och frågor om leveranskedjan.
Community eller betald utgåva?
Gemenskapen omfattar ensamutbildning och småjobb; betalda frågor när transformationsvolym, privata transformationsservrar eller kommersiella villkor ingår i klientengagemang.
Använder folk andra datakällor med det?
Omvandlar plugg till många leverantörer (sökning, certifikattransparens, intrångsindex); grafen är konstanten och du väljer flöden per engagemang baserat på kostnad och täckning.
Varför inte skriva OSINT istället?
Grafer ansluter bättre än skript gör för utforskande arbete, och den visuella layouten är vad det klientinriktade rekonkapitlet faktiskt behöver.
Så hjälper Kinetikatech dig med säkerhetsverktyg med öppen källkod
Vi har hanterat det här hundratals gånger: Proffsen i testverktygslådan håller faktiskt laddad: skannrar, sniffers, crackers och webbproxyer förklarade hur de används på verkliga engagemang - kommandon, flaggor, utdata och var var och en sitter i en metodik. Med Penetrationstester och Linux-serversäkerhet får du hela kedjan, vi bedömer, vi genomför, vi håller koll dygnet runt och vi tar befälet inom 30 minuter när det spelar roll.