عند عرض ملفات تعريف المستخدمين للشبكات الاجتماعية ، يسأل المرء سؤالًا لا إراديًا ، ولكن ما مقدار المعلومات الموجودة في المصادر المفتوحة؟ من الواضح أن الكثير. ولكن كيف نحسبها؟ ومن آخر ، إلى جانب الخدمات والشركات الخاصة على مستوى Google أو Microsoft ، لديه الموارد والآليات اللازمة لتنظيم ذلك؟ منشئي البرامج Maltego أؤكد - من أي شخص. في هذه المقالة سأقوم بتحليل الأمثلة العملية ، وتطرق إلى وظائف ومبادئ هذه الأداة.
سننظر في أنه إصدار تجاري. نظرًا لأن الإصدار المجاني جيد ، إلا أنه من المثير للاهتمام رؤية الفرص التي يمكنك الحصول عليها مقابل فلس واحد فقط من شركات الطرف الثالث مثل Social Links.
يجب أن أقول على الفور: المقال لن يكون على الأرجح واحدًا. عندما أتمكن من الوصول إلى العديد من المزايا الإضافية للإصدارات التجارية ، سيحاول Maltego الكتابة عما يوسع كل خيار على وجه التحديد ، وما إذا كانت هناك حاجة على الإطلاق.
أيها السيدات والسادة ، لنبدأ.
وفقا للموقع الرسمي لل
Patreva"Maltego هي أداة تفاعلية لاستخراج البيانات تقدم رسومات بيانية موجهة لتحليل الارتباطات. يتم استخدام الأداة في التحقيقات عبر الإنترنت للعثور على العلاقات بين أجزاء من المعلومات من مختلف المصادر الموجودة على الإنترنت »
إذا كان باللغة الروسية (حسنًا ، يبدو أنه تمت ترجمته بشكل صحيح) ، فإن Maltego هو برنامج للعثور على المعلومات التي تشكل رسمًا بيانيًا قائمًا على تحليل العلاقات. يستخدم هذا البرنامج في التحقيقات عبر الإنترنت لأتمتة العملية والبحث عن الروابط بين أجزاء من المعلومات الموجودة في مصادر الإنترنت المختلفة.
بمعنى آخر ، يمكن لـ Maltego البحث عن معلومات متنوعة على الإنترنت من مصادر مفتوحة وليست مصادر وفقًا لمعايير محددة. يتم تجميع كل ما يعثر عليه في دائرة ، وبعد ذلك يبني اتصالات منطقية بين البيانات. هناك 3 عناصر لهذا في البرنامج نفسه:
الكيانات ، التحويلات والروابط.الكائن. شيء ما أو شخص ما. المعلومات التي أعطيت نوعا من المعنى المنطقي. على سبيل المثال ، شخص معين أو شركة أو كمبيوتر أو موقع ويب.
هذه طريقة أو عملية. هذه هي الطريقة التي يسحب بها Maltego ويفسر المعلومات الموجودة. على سبيل المثال ، يقوم بتنزيل البيانات من شبكة اجتماعية من صفحة الشخص إلى الرسم البياني الناتج.
هذا اتصال. وهي مبنية بين الكيانات وتعكس العلاقة المنطقية للعناصر فيما بينها.
صورة للوضوح.
سننتقل الآن مباشرةً إلى النموذج الذي يمكننا استخدامه ، وأخيراً ، نحسب على الشبكات الاجتماعية كيف تطورت ناتاشا من 11B هناك.
يقدم مبدعو Maltego ، PATERVA ، الإصدارات التالية للاختيار من بينها.
ملف القضية Maltego
هذا الإصدار هو دون القدرة على تطبيق التحويلات. يستخدم هذا الإصدار من قبل الأشخاص الذين يقومون بتشغيل OSINT يدويًا. كل ما يحتاجونه هو نظام بيئي حيث يمكنهم الاحتفاظ بملاحظات شيرلوك هولمز. في هذا السياق ، يستبدل Maltego لوحة المواد بخيوط وصور. لا يحدد الإصدار حجم الرسم البياني الذي يمكنك إنشاؤه ، فهو يتيح الاستخدام التجاري. ولكن لديها وظيفة تحميل واحدة فقط - إلى النسخة المدفوعة من Maltego.
نعم نعم يبدو أن كل شيء مجاني ، لكنه لا يرفع حتى تقريرًا أساسيًا.
التالي هو Maltego CE (إصدار المجتمع).
مالتيجو م
هذه هي النسخة العامة من Maltego ، وهو مخصص للاستخدام التعليمي.
إنه جزء من Kali Linux ويوفر الوصول إلى ما يسمى بـ Free Transformation Hub. هذه هي قائمة الشركات التي تقدم تحقيقات للتحولات الخاصة بهم لمالتيجو. لا يوجد أي معنى من هذا الإصدار ، ولكن فقط على الشبكات الاجتماعية الأجنبية. في الجزء RU ، كل شيء ممل. أيضا ، لا يسمح هذا الإصدار للاستخدام التجاري.
الحد الأقصى لحجم الإخراج للتحويلات واحد يقتصر على 12 كيان. بمعنى آخر ، بناءً على طلب البحث أو تنزيل أي معلومات ، ستتلقى فقط أول 12 خيارًا. الحد الأقصى لحجم الرسم البياني هو 10000 كيان. لا يوجد دعم فني كفئة ، ولكن يمكن إجراء التصدير بأي شكل يمكن الوصول إليه ، بما في ذلك في شكل تقرير OSINT في PDF مع تطبيق رسم بياني. وكل هذا مع مجموعة التسجيل (سوف تحتاج إلى إنشاء حساب للعمل) ، ولكن دون SMS.
Maltego الكلاسيكية
الإصدار الأساسي من Maltego. هنا نحصل بالفعل على الدعم الفني (ليس من الواضح ما هي المشكلات التي تحلها ، ولكن دعها تكون كذلك). نفس الحزمة من التحويلات الأساسية كما في إصدار CE والوصول إلى مركز التحويل التجاري. هناك تقريبا كل الشركات نفسها. مقابل رسوم مناسبة ، أنت مستعد لتقديم مجموعات إضافية من التحويلات والكيانات لـ OSINT لكل ذوق.
تريد البحث على الشبكات الاجتماعية؟ هنا لديك روابط اجتماعية. إذا كنت ترغب في إلغاء التحميل من محرك بحث Shodan على منافذ ونقاط الضعف في الموقع - من فضلك! إذا كنت تريد تغيير البيانات على المجال وسجل محفوظات عنوان IP من خدمة DomainTools ، خذها. الشيء الرئيسي هو المال مقدما.
بقي الحد الأقصى لحجم الرسم البياني عند حوالي 10000 كيان ، ولكن الحد الأقصى لحجم التحميل لطلب واحد هرع إلى 10000 كيان من الاستنتاجات بدلاً من 12.
Maltego XL (اكسترا كبير)
بالنسبة لأولئك الذين يهتمون الحجم. إذا فهمت ما أعنيه.
الميمات حول Ivleev لا تزال ذات الصلة أليس كذلك؟ ..حسنًا ، بجدية ، في هذا الإصدار ، نحصل على نفس الوظائف كما في Maltego Classic ، فقط حجم الرسم البياني ارتفع من 10000 كيان إلى 1،000،000! حجم التحميل من تحويل واحد ليس الآن 10000 ، ولكن 64000 نتيجة. لا أعرف من الذي قد يحتاج إلى مثل هذه الكمية الكبيرة من المعلومات ، ولكن نظرًا لوجود مثل هذه النسخة ، فإن هناك طلبًا وفقًا لقوانين السوق.
بعد ذلك ، سأقدم جدولًا موجزًا يقارن بين جميع الإصدارات ، بحيث يكون من الواضح كيف تختلف.
جدول ملخص الفرق Maltego الإصدارأخيرًا ، بضع كلمات عن لوحة التحويل. هنا يكمن الصيد الرئيسي. Maltego نفسها هي أداة جيدة جدا. لكن ما يسمى "تحويلات OSINT القياسية" في لوحة الاسم هو مجرد مجموعة صغيرة من الآليات الأساسية: تنزيل المعلومات من Bing ، البحث عن الهاتف باستخدام قاعدة بيانات مشغلي الاتصالات في الولايات المتحدة ، إلخ.
ليس كثيرا. وهنا تنقذ المدينة ، مثل باتمان ، مركز التحويل التجاري.
مركز التحويل التجاريوتتكون من الشركات التي تقدم كيانات وتحويلات إضافية مقابل المال ، بالإضافة إلى الوصول إلى وظائفها لتوسيع قدرات Maltego. نقش مجاني تحت بعضها يعني فقط أنها ستتيح لك تنزيل الحزمة مجانًا ، أو أن هناك فترة تجريبية. لاستخدام Transforms من أي شركة ، ستحتاج إما إلى حساب على موقع الويب الخاص بها أو مفتاح API أو مفتاح ترخيص. كل هذا - فقط بعد النقر على الرابط إلى موقع هذه الشركات وفقط من أجل المال (مع استثناءات نادرة).
فيما يتعلق بالتسعير: إذا كنت شيخًا عربيًا ، فيمكنك شراء كل شيء وليس معرفة أيهما مفيد. بالنسبة للآخرين ، هذه الآلية هي: نحن ننظر إلى ما يمكن أن يقدمه كل عضو في المحور ، ونختار تعريفة بناءً على ميزانيتنا.
حول هذا ، ربما ، سوف أنهي الجزء الأول من التحليل. في الثانية - دعونا نرى ما يمكن أن يفعله Maltego وما يبدو عليه. سأراجع الواجهة والوظائف الأساسية للبرنامج. ترقبوا مشاركات جديدة.
أن تستمر ...