iGuRu
Now Reading
Πώς να χρησιμοποιήσετε το Maltego σαν επαγγελματίας
iGuRu

Πώς να χρησιμοποιήσετε το Maltego σαν επαγγελματίας

Το Maltego είναι σε θέση να συλλέγει πληροφορίες σχετικά με ένα δίκτυο ή ένα άτομο. Εδώ θα επικεντρωθούμε στο πρώτο και θα αφήσουμε τη μεμονωμένη συλλογή πληροφοριών για άλλη φορά.

Θα εξετάσουμε τη συλλογή πληροφοριών για όλα τα subdomains, το εύρος των διευθύνσεων IP, τις πληροφορίες WHOIS, όλες τις διευθύνσεις ηλεκτρονικού ταχυδρομείου και τη σχέση μεταξύ του domain-στόχου και άλλων.

image02 - Πώς να χρησιμοποιήσετε το Maltego σαν επαγγελματίας

Ας ξεκινήσουμε τρέχοντας τα Kali και μετά ανοίγοντας το Maltego.

Το Maltego μπορεί να βρεθεί σε πολλά σημεία στο Kali, αλλά ο ευκολότερος τρόπος για να φτάσετε σε αυτό είναι να μεταβείτε στο Applications -> Kali Linux -> Top 10 Security Tools. Στη συνέχεια, μεταξύ των Top 10, θα βρείτε τον Maltego στον αριθμό 5, όπως φαίνεται στο παρακάτω στιγμιότυπο οθόνης.

hack like pro use maltego do network reconnaissance.w1456 - Πώς να χρησιμοποιήσετε το Maltego σαν επαγγελματίας

Όταν ανοίγετε το Maltego, θα πρέπει να περιμένετε μια στιγμή για να ξεκινήσει. Αφού ολοκληρωθεί η φόρτωση, θα σας υποδεχτεί μια οθόνη που θα σας ζητά να εγγραφείτε στο Maltego.

hack like pro use maltego do network reconnaissance.w1456 1 - Πώς να χρησιμοποιήσετε το Maltego σαν επαγγελματίας

Προχωρήστε, εγγραφείτε και αποθηκεύστε τον κωδικό πρόσβασής σας, καθώς θα τον χρειαστείτε ξανά την επόμενη φορά που θα συνδεθείτε στο Maltego.

Επιλέξτε επίθεση και παραμέτρους

Αφού εγγραφείτε με επιτυχία και συνδεθείτε στο Maltego, θα πρέπει να αποφασίσετε τι είδους “μηχανή” θέλετε  να τρέξετε ενάντια στον στόχο σας. Θα πρέπει να επιλέξετε στο Maltego, τι είδους footprinting θέλετε να κάνετε ενάντια στον στόχο σας. Εδώ, εστιάζουμε στο footprinting δικτύου, έτσι οι επιλογές μας είναι:

  • Company Stalker (συγκεντρώνει πληροφορίες ηλεκτρονικού ταχυδρομείου)
  • Footprint L1(βασική συλλογή πληροφοριών)
  • Footprint L2(μέτρια ποσότητα συλλογής πληροφοριών)
  • Footprint L3(έντονη και πληρέστερη συλλογή πληροφοριών)

hack like pro use maltego do network reconnaissance.w1456 2 - Πώς να χρησιμοποιήσετε το Maltego σαν επαγγελματίας

Ας επιλέξουμε την επιλογή L3 που θα συγκεντρώσει όσο το δυνατόν περισσότερες πληροφορίες. Αν και είναι η πιο χρονοβόρα επιλογή.

Επιλέξτε έναν στόχο

Τώρα, που έχουμε επιλέξει έναν τύπο μηχανήματος για το footprinting μας, θα πρέπει να επιλέξουμε έναν στόχο. Ας επιλέξουμε τους φίλους μας στο SANS , μία από τις κορυφαίες εταιρείες εκπαίδευσης και συμβουλευτικής ασφάλειας στον κόσμο.

hack like pro use maltego do network reconnaissance.w1456 3 - Πώς να χρησιμοποιήσετε το Maltego σαν επαγγελματίας

Τώρα, κάντε κλικ στο “Τέλος” και αφήστε το Maltego να κάνει τη δουλειά του.

Αποτελέσματα

Το Maltego θα αρχίσει να συλλέγει πληροφορίες σχετικά με τον στόχο μας το sans.org και να τις εμφανίζει στην οθόνη. Στο παρακάτω στιγμιότυπο οθόνης, μπορούμε να δούμε ότι το Maltego έχει ήδη συλλέξει τις διευθύνσεις email από τον ιστότοπο, ενώ συλλέγει τους name servers και τους διακομιστές αλληλογραφίας.

hack like pro use maltego do network reconnaissance.w1456 4 - Πώς να χρησιμοποιήσετε το Maltego σαν επαγγελματίας

Τέλος, μπορούμε να κάνουμε κλικ στο “Bubble View” όταν ολοκληρωθεί το Maltego και να δούμε όλες τις σχέσεις μεταξύ του στόχου μας και των subdomain του, άλλα και των συνδεδεμένων ιστότοπων.

hack like pro use maltego do network reconnaissance.w1456 5 - Πώς να χρησιμοποιήσετε το Maltego σαν επαγγελματίας

Το Maltego είναι ένα εξαιρετικό εργαλείο για να κάνουμε αναγνώριση δικτύου στον πιθανό στόχο μας, επιτρέποντάς μας να κάνουμε πολλούς τύπους αναγνώρισης σε μία σάρωση με ένα μόνο εργαλείο.

Τέλος το Maltego είναι επίσης ικανό να κάνει αναγνώριση ανθρώπων, αλλά θα το αφήσουμε για το επόμενο άρθρο μας στο iguru.

Διαβάστε τις Τεχνολογικές Ειδήσεις από όλο τον κόσμο, με την εγκυρότητα του iGuRu.gr

Ακολουθήσετε μας στο Google News

View Comments (0)

Leave a Reply

Your email address will not be published.

 

iGuRu.gr © 2012 - 2021 Keep it Simple Stupid Custom Theme

Scroll To Top