Lors de la visualisation des profils d'utilisateurs des réseaux sociaux, on pose involontairement une question, mais combien d'informations sont dans les sources ouvertes? C'est clair que beaucoup. Mais comment le compter? Et qui d'autre, outre les services spéciaux et les sociétés de niveau Google ou Microsoft, a les ressources et les mécanismes pour organiser cela? Les créateurs du logiciel Maltego assurent - de n'importe qui. Dans cet article, je vais analyser des exemples pratiques, passer en revue les fonctionnalités et les principes de cet outil.
Nous considérerons qu'il s'agit d'une version commerciale. Parce que la version gratuite est bonne, mais il est beaucoup plus intéressant de voir les opportunités que vous ne pouvez obtenir que pour un joli sou auprès de sociétés tierces comme Social Links.
Je dois dire tout de suite: l'article n'en sera probablement pas un. Au fur et à mesure que j'accède à divers avantages supplémentaires des versions commerciales, Maltego essaiera d'écrire sur ce que chaque option étend spécifiquement et si elle est nécessaire.
Alors mesdames et messieurs, commençons.
Selon le site officiel de
Patreva«Maltego est un outil interactif d'exploration de données qui rend des graphiques dirigés pour l'analyse des liens. L'outil est utilisé dans les enquêtes en ligne pour trouver des relations entre des informations provenant de diverses sources situées sur Internet »
Si en russe (enfin, il semble avoir correctement traduit), alors Maltego est un programme pour trouver des informations qui forment un graphique basé sur une analyse des relations. Ce logiciel est utilisé dans les enquêtes en ligne pour automatiser le processus et rechercher des liens entre des informations situées dans diverses sources Internet.
En d'autres termes, Maltego peut rechercher diverses informations sur Internet à partir de sources ouvertes et peu nombreuses selon des paramètres spécifiés. Tout ce qu'il trouve est assemblé en un circuit, puis il établit des connexions logiques entre les données. Il y a 3 éléments pour cela dans le programme lui-même:
Entités, Transformations et
Liens.Objet. Quelque chose ou quelqu'un. Information à laquelle on a donné une sorte de sens logique. Par exemple, une personne, une entreprise, un ordinateur, un site Web spécifique.
Il s'agit d'une méthode ou d'un processus. C'est ainsi que Maltego extrait et interprète les informations trouvées. Par exemple, il télécharge les données d'un réseau social de la page d'une personne vers le graphique résultant.
Ceci est une connexion. Ils sont construits entre les Entités et reflètent la connexion logique des éléments entre eux.
Image pour plus de clarté.
Nous allons maintenant passer directement à la forme sous laquelle nous pouvons l'utiliser et, enfin, calculer sur les réseaux sociaux comment Natasha de 11B s'y est développée.
Les créateurs de Maltego, PATERVA, proposent les versions suivantes parmi lesquelles choisir.
Fichier de cas Maltego
Cette version n'a pas la possibilité d'appliquer des transformations. Cette version est utilisée par les personnes qui exécutent manuellement OSINT. Tout ce dont ils ont besoin, c'est d'un écosystème où ils peuvent conserver leurs notes de Sherlock Holmes. Dans ce contexte, Maltego remplace une planche matérielle par des fils et des photographies. La version ne limite pas la taille du graphique que vous pouvez construire, elle permet une utilisation commerciale. Mais il n'a qu'une seule fonction de téléchargement - vers la version payante de Maltego.
Oui oui Il semble que tout soit gratuit, mais il ne télécharge même pas un rapport de base.
Ensuite, Maltego CE (Community Edition).
Maltego ce
Il s'agit de la version publique de Maltego, qui est destinée à un usage éducatif.
Il fait partie de Kali Linux et donne accès au soi-disant Free Transformation Hub. Ceci est une liste des sociétés qui fournissent des sondes pour leurs transformées pour Maltego. Cela n'a aucun sens, mais uniquement sur les réseaux sociaux étrangers. Dans le segment RU, tout est terne. De plus, cette version ne permet pas une utilisation commerciale.
La taille de sortie maximale pour une transformation est limitée à 12 entités. En d'autres termes, à la demande de recherche ou de téléchargement d'informations, vous ne recevrez que les 12 premières options. La taille maximale du graphique est de 10 000 entités. Il n'y a pas de support technique en tant que classe, mais l'exportation peut se faire sous n'importe quelle forme accessible, y compris sous la forme d'un rapport OSINT en PDF avec une application graphique. Et tout cela avec inscription (vous devrez créer un compte pour le travail), mais sans SMS.
Maltego classic
Version de base de Maltego. Ici, nous obtenons déjà un support technique (il n'est pas clair quels problèmes il résout, mais que ce soit). Le même package de transformations de base que dans la version CE et l'accès au hub de transformation commercial. Il y a presque toutes les mêmes entreprises. Pour un prix décent, vous êtes prêt à fournir des ensembles supplémentaires de transformations et d'entités pour OSINT pour tous les goûts.
Vous souhaitez rechercher sur les réseaux sociaux? Ici, vous avez des liens sociaux. Si vous souhaitez décharger du moteur de recherche Shodan sur les ports et les vulnérabilités du site Web - s'il vous plaît! Si vous voulez des données sur le domaine et l'historique du changement d'adresse IP du service DomainTools, prenez-le. L'essentiel est de l'argent à l'avance.
La taille maximale du graphique est restée à environ 10 000 entités, mais la taille maximale de téléchargement pour une demande s'est précipitée à 10 000 entités de conclusions au lieu de 12.
Maltego XL (eXtra Large)
Pour ceux qui se soucient de la taille. Si vous comprenez ce que je veux dire.
Les mèmes sur Ivleev sont toujours d'actualité, non? ..Eh bien, sérieusement, dans cette version, nous obtenons toutes les mêmes fonctions que dans Maltego Classic, seule la taille du graphique est passée de 10 000 entités à 1 000 000! La taille de téléchargement d'une transformation n'est plus 10 000, mais 64 000 résultats. Je ne sais pas qui pourrait avoir besoin d’une telle quantité d’informations, mais comme il existe une telle version, alors, conformément aux lois du marché, il y a une demande.
Ensuite, je vais donner un tableau récapitulatif comparant toutes les versions, afin de bien comprendre comment elles diffèrent.
Tableau récapitulatif des différences de version de MaltegoEnfin, quelques mots sur le Transformation Hub. C'est là que réside le principal hic. Maltego lui-même est un très bon outil. Mais ce que l'on appelle «Transformations OSINT standard» dans la plaque signalétique n'est qu'un petit ensemble de mécanismes de base: télécharger des informations depuis Bing, rechercher un téléphone en utilisant la base de données des opérateurs de télécommunications américains, etc.
Pas beaucoup. Et ici, la ville sauve, comme Batman, le Commercial Transform Hub.
Hub de transformation commercialeIl se compose d'entreprises qui offrent des entités et des transformations supplémentaires pour de l'argent, ainsi que l'accès à leurs fonctions pour étendre les capacités de Maltego. L'inscription gratuite sous certains d'entre eux signifie seulement qu'ils vous permettront de télécharger le package gratuitement, ou il y a une période d'essai. Pour utiliser Transforms de n'importe quelle entreprise, vous aurez besoin soit d'un compte sur son site Web, soit d'une clé API, soit d'une clé de licence. Tout cela - uniquement après avoir cliqué sur le lien vers le site Web de ces sociétés et uniquement pour de l'argent (à de rares exceptions près).
En ce qui concerne les prix: si vous êtes un cheikh arabe, vous pouvez tout acheter et ne pas comprendre ce qui est utile. Pour tout le monde, le mécanisme est le suivant: nous examinons ce que chaque membre du hub peut offrir et nous sélectionnons un tarif en fonction de notre budget.
Sur ce point, je terminerai peut-être la première partie de l'analyse. Dans la seconde - voyons ce que Maltego peut faire et à quoi il ressemble. Je passerai en revue l'interface et les fonctions de base du logiciel. Restez à l'écoute pour les nouveaux messages.
À suivre ...