Saat melihat profil pengguna jejaring sosial, seseorang tanpa sadar mengajukan pertanyaan, tetapi berapa banyak informasi di sumber terbuka? Jelas banyak. Tapi bagaimana cara menghitungnya? Dan siapa lagi, selain layanan khusus dan perusahaan dari tingkat Google atau Microsoft, yang memiliki sumber daya dan mekanisme untuk mensistematisasikan ini? Pencipta perangkat lunak Maltego menjamin - dari siapa pun. Pada artikel ini saya akan menganalisis contoh-contoh praktis, membahas fungsionalitas dan prinsip-prinsip alat ini.
Kami akan menganggapnya sebagai rilis komersial. Karena versi gratisnya bagus, tetapi jauh lebih menarik untuk melihat peluang yang bisa Anda dapatkan hanya dengan satu sen yang cukup dari perusahaan pihak ketiga seperti Tautan Sosial.
Saya harus mengatakan segera: artikel itu kemungkinan besar tidak akan menjadi satu. Ketika saya mendapatkan akses ke berbagai manfaat tambahan dari rilis komersial, Maltego akan mencoba untuk menulis tentang apa yang masing-masing opsi kembangkan secara spesifik, dan apakah itu diperlukan sama sekali.
Jadi hadirin sekalian, mari kita mulai.
Menurut situs resmi
Patreva“Maltego adalah alat penambangan data interaktif yang menyajikan grafik terarah untuk analisis tautan. Alat ini digunakan dalam penyelidikan online untuk menemukan hubungan antara potongan-potongan informasi dari berbagai sumber yang terletak di Internet »
Jika dalam bahasa Rusia (nampaknya diterjemahkan dengan benar), maka Maltego adalah program untuk menemukan informasi yang membentuk grafik berdasarkan analisis hubungan. Perangkat lunak ini digunakan dalam penyelidikan online untuk mengotomatiskan proses dan mencari tautan antara informasi yang terdapat di berbagai sumber Internet.
Dengan kata lain, Maltego dapat mencari berbagai informasi di Internet dari sumber terbuka dan tidak sesuai dengan parameter yang ditentukan. Semua yang ditemukannya dirakit menjadi sebuah sirkuit, dan setelah itu ia membangun koneksi logis antara data. Ada 3 elemen untuk ini dalam program itu sendiri:
Entitas, Transforms, dan
Tautan.Obyek. Sesuatu atau seseorang. Informasi yang telah diberikan semacam makna logis. Misalnya, orang, perusahaan, komputer, situs web tertentu.
Ini adalah metode atau proses. Ini adalah bagaimana Maltego menarik keluar dan menafsirkan informasi yang ditemukan. Misalnya, mengunduh data dari jaringan sosial dari halaman seseorang ke grafik yang dihasilkan.
Ini sebuah koneksi. Mereka dibangun antara Entitas dan mencerminkan hubungan logis dari elemen di antara mereka.
Gambar untuk kejelasan.
Sekarang kita akan langsung menuju ke bentuk di mana kita dapat menggunakannya dan, akhirnya, menghitung di jejaring sosial bagaimana Natasha dari 11B dikembangkan di sana.
Pencipta Maltego, PATERVA, menawarkan rilis berikut untuk dipilih.
File kasus Maltego
Versi ini tanpa kemampuan untuk menerapkan Transforms. Rilis ini digunakan oleh orang-orang yang secara manual menjalankan OSINT. Yang mereka butuhkan hanyalah ekosistem tempat mereka dapat menyimpan catatan Sherlock Holmes mereka. Dalam konteks ini, Maltego mengganti papan material dengan utas dan foto. Rilis ini tidak membatasi ukuran grafik yang bisa Anda buat, itu memungkinkan penggunaan komersial. Tetapi hanya memiliki satu fungsi unggah - ke versi berbayar dari Maltego.
Ya, ya Tampaknya semuanya gratis, tetapi bahkan tidak mengunggah laporan dasar.
Selanjutnya adalah Maltego CE (Edisi Komunitas).
Maltego ce
Ini adalah versi publik Maltego, yang dimaksudkan untuk penggunaan pendidikan.
Ini adalah bagian dari Kali Linux dan menyediakan akses ke apa yang disebut Free Transformation Hub. Ini adalah daftar perusahaan yang menyediakan probe untuk Transforms for Maltego mereka. Tidak ada gunanya dari rilis ini, tetapi hanya di jejaring sosial asing. Di segmen RU, semuanya membosankan. Juga, rilis ini tidak mengizinkan penggunaan komersial.
Ukuran output maksimum untuk satu Transforms terbatas pada 12 Entitas. Dengan kata lain, atas permintaan mencari atau mengunduh informasi apa pun, Anda hanya akan menerima 12 opsi pertama. Ukuran grafik maksimum adalah 10.000 Entitas. Dukungan teknis tidak ada sebagai kelas, tetapi ekspor dapat dilakukan dalam bentuk apa pun yang dapat diakses, termasuk dalam bentuk laporan OSINT dalam PDF dengan aplikasi grafik. Dan semua ini diatur dengan pendaftaran (Anda harus membuat akun untuk bekerja), tetapi tanpa SMS.
Maltego klasik
Rilis dasar Maltego. Di sini kita sudah mendapatkan dukungan teknis (tidak jelas masalah apa yang dipecahkannya, tetapi biarkan saja). Paket yang sama dari Transforms dasar seperti dalam rilis CE dan akses ke Commercial Transform Hub. Ada hampir semua perusahaan yang sama. Untuk biaya yang layak, Anda siap memberikan set Transforms dan Entitas tambahan untuk OSINT untuk setiap selera.
Ingin mencari di jejaring sosial? Di sini Anda memiliki Tautan Sosial. Jika Anda ingin membongkar dari mesin pencari Shodan di port dan kerentanan situs web - silakan! Jika Anda ingin data di domain dan riwayat alamat IP berubah dari layanan DomainTools, ambil saja. Yang utama adalah uang di muka.
Ukuran maksimum grafik tetap di sekitar 10.000 Entitas, tetapi ukuran unggahan maksimum untuk satu permintaan melaju ke 10.000 Entitas kesimpulan alih-alih 12.
Maltego XL (eXtra Large)
Bagi yang peduli soal ukuran. Jika Anda mengerti maksud saya.
Meme tentang Ivleev masih relevan kan? ..Nah, serius, dalam rilis ini kita mendapatkan semua fungsi yang sama seperti di Maltego Classic, hanya ukuran grafik yang tumbuh dari 10.000 Entitas, menjadi 1.000.000! Ukuran unggahan dari satu Transform sekarang bukan 10.000, tetapi 64.000 hasil. Saya tidak tahu siapa yang mungkin membutuhkan informasi sebanyak itu, tetapi karena ada versi seperti itu, maka, mengikuti hukum pasar, ada juga permintaan.
Selanjutnya, saya akan memberikan tabel ringkasan membandingkan semua versi, sehingga jelas perbedaannya.
Tabel Ringkasan Perbedaan Versi MaltegoAkhirnya, beberapa kata tentang Transformation Hub. Di sinilah letak tangkapan utamanya. Maltego sendiri adalah alat yang cukup bagus. Tetapi apa yang disebut "Standar OSINT Transforms" di tablet hanyalah seperangkat mekanisme dasar: mengunduh informasi dari Bing, mencari telepon menggunakan basis data operator telekomunikasi AS, dll.
Tidak banyak. Dan di sini kota menyelamatkan, seperti Batman, Commercial Transform Hub.
Hub Transform KomersialIni terdiri dari perusahaan yang menawarkan Entitas dan Transformasi tambahan untuk uang, serta akses ke fungsi mereka untuk memperluas kemampuan Maltego. Prasasti Gratis di bawah beberapa dari mereka hanya berarti bahwa mereka akan membiarkan Anda mengunduh paket secara gratis, atau ada masa percobaan. Untuk menggunakan Transforms dari perusahaan mana pun, Anda memerlukan akun di situs webnya, atau kunci API, atau kunci lisensi. Semua ini - hanya setelah mengklik tautan ke situs web perusahaan ini dan hanya untuk uang (dengan pengecualian langka).
Mengenai harga: jika Anda seorang syekh Arab, Anda dapat membeli semuanya dan tidak mencari tahu mana yang bermanfaat. Untuk semua orang, mekanismenya adalah ini: kami melihat apa yang dapat ditawarkan oleh masing-masing anggota hub, dan kami memilih tarif berdasarkan anggaran kami.
Tentang ini, mungkin, saya akan menyelesaikan bagian pertama dari analisis. Yang kedua - mari kita lihat apa yang bisa dilakukan Maltego dan seperti apa tampilannya. Saya akan meninjau antarmuka dan fungsi dasar perangkat lunak. Tetap disini untuk posting baru.
Dilanjutkan ...