4 lançamentos de Maltego. Princípios de trabalho e oportunidades

Ao visualizar perfis de usuários de redes sociais, involuntariamente uma pessoa faz uma pergunta, mas quanta informação existe em fontes abertas? É claro que muito. Mas como contar? E quem mais, além de serviços especiais e empresas do nível Google ou Microsoft, tem os recursos e mecanismos para organizar isso? Os criadores do software Maltego garantem - de qualquer pessoa. Neste artigo, analisarei exemplos práticos, analisarei a funcionalidade e os princípios desta ferramenta.



Vamos considerar que é um lançamento comercial. Como a versão gratuita é boa, mas é muito mais interessante ver as oportunidades que você pode obter apenas por um centavo bonito de empresas de terceiros como o Social Links.

Devo dizer imediatamente: o artigo provavelmente não será um. À medida que obtenho acesso a vários benefícios adicionais de lançamentos comerciais, o Maltego tenta escrever sobre o que cada opção expande especificamente e se é necessária.

Então, senhoras e senhores, vamos começar.



De acordo com o site oficial da Patreva

“O Maltego é uma ferramenta interativa de mineração de dados que gera gráficos direcionados para análise de links. A ferramenta é usada em investigações online para encontrar relações entre informações de várias fontes localizadas na Internet »

Se em russo (bem, parece ter sido traduzido corretamente), o Maltego é um programa para encontrar informações que formam um gráfico com base em uma análise de relacionamentos. Este software é usado em investigações on-line para automatizar o processo e procurar links entre informações localizadas em várias fontes da Internet.

Em outras palavras, o Maltego pode procurar várias informações na Internet de fontes abertas e não muito, de acordo com os parâmetros especificados. Tudo o que encontra é montado em um circuito e depois cria conexões lógicas entre os dados. Existem 3 elementos para isso no próprio programa: Entidades, Transformações e Links.

• Entidades

Objeto. Algo ou alguém. Informações que receberam algum tipo de significado lógico. Por exemplo, uma pessoa, empresa, computador ou site específico.

• Transformações

Este é um método ou processo. É assim que Maltego extrai e interpreta as informações encontradas. Por exemplo, ele baixa dados de uma rede social da página de uma pessoa para o gráfico resultante.

• Ligações

Esta é uma conexão. Eles são construídos entre Entidades e refletem a conexão lógica de elementos entre si.

Imagem para maior clareza.


Agora iremos diretamente para a forma em que podemos usá-lo e, finalmente, calcularemos nas redes sociais como Natasha da 11B se desenvolveu lá.

Os criadores do Maltego, PATERVA, oferecem os seguintes lançamentos para escolher.

Processo Maltego

Esta versão não possui a capacidade de aplicar transformações. Esta versão é usada por pessoas que executam manualmente o OSINT. Tudo o que eles precisam é de um ecossistema onde possam guardar suas anotações de Sherlock Holmes. Nesse contexto, Maltego substitui uma placa de material por linhas e fotografias. O release não limita o tamanho do gráfico que você pode criar, mas permite o uso comercial. Mas ele tem apenas uma função de upload - para a versão paga do Maltego.

Sim sim Parece que tudo é gratuito, mas nem sequer envia um relatório básico.

O próximo é o Maltego CE (Community Edition).

Maltego ce

Esta é a versão pública do Maltego, que se destina ao uso educacional.



Faz parte do Kali Linux e fornece acesso ao chamado Free Transformation Hub. Esta é uma lista de empresas que fornecem probes para suas transformações para Maltego. Não há sentido neste lançamento, mas apenas em redes sociais estrangeiras. No segmento RU, tudo é monótono. Além disso, esta versão não permite uso comercial.

O tamanho máximo de saída para uma transformação é limitado a 12 entidades. Em outras palavras, a pedido de pesquisar ou baixar qualquer informação, você receberá apenas as 12 primeiras opções. O tamanho máximo do gráfico é 10.000 entidades. Não há suporte técnico como classe, mas a exportação pode ser feita de qualquer forma acessível, inclusive na forma de um relatório OSINT em PDF com um aplicativo gráfico. E tudo isso definido com o registro (você precisará criar uma conta para o trabalho), mas sem o SMS.

Maltego classic

Versão básica do Maltego. Aqui já temos suporte técnico (não está claro quais problemas ele resolve, mas deixa estar). O mesmo pacote de transformações básicas da versão CE e acesso ao Commercial Transform Hub. Existem quase todas as mesmas empresas. Por uma taxa decente, você está pronto para fornecer conjuntos adicionais de transformações e entidades para OSINT para todos os gostos.

Deseja pesquisar nas redes sociais? Aqui você tem links sociais. Se você deseja descarregar do mecanismo de pesquisa Shodan nas portas e vulnerabilidades do site - por favor! Se você deseja que os dados no domínio e o histórico do endereço IP sejam alterados no serviço DomainTools, faça-o. O principal é dinheiro adiantado.

O tamanho máximo do gráfico permaneceu em torno de 10.000 Entidades, mas o tamanho máximo de upload para uma solicitação passou para 10.000 Entidades de conclusões em vez de 12.

Maltego XL (eXtra Large)

Para quem se preocupa com o tamanho. Se você entende o que eu quero dizer.


Memes sobre Ivleev ainda são relevantes, certo? ..

Bem, sério, nesta versão, temos todas as mesmas funções do Maltego Classic, apenas o tamanho do gráfico passou de 10.000 Entidades para 1.000.000! O tamanho do upload de uma transformação agora não é 10.000, mas 64.000 resultados. Não sei quem pode precisar de uma quantidade tão grande de informações, mas como existe uma versão, seguindo as leis do mercado, há demanda.

A seguir, darei uma tabela de resumo comparando todas as versões, para que fique claro como elas diferem.


Tabela de resumo das diferenças de versão do Maltego

Por fim, algumas palavras sobre o Hub de Transformação. Aqui reside o principal problema. O Maltego em si é uma ferramenta muito boa. Mas o que é chamado de "Transformações padrão OSINT" na plaqueta de identificação é apenas um pequeno conjunto de mecanismos básicos: baixar informações do Bing, procurar um telefone usando o banco de dados de operadoras de telecomunicações dos EUA etc.

Não muito. E aqui a cidade resgata, como Batman, o Centro Comercial de Transformação.


Commercial Transform Hub

É composto por empresas que oferecem entidades e transformações adicionais por dinheiro, bem como acesso a suas funções para expandir os recursos do Maltego. A inscrição Free em alguns deles significa apenas que eles permitirão que você baixe o pacote gratuitamente ou há um período de teste. Para usar o Transforms de qualquer empresa, você precisará de uma conta em seu site, de uma chave de API ou de uma licença. Tudo isso - somente depois de clicar no link para o site dessas empresas e apenas por dinheiro (com raras exceções).

Quanto aos preços: se você é um sheik árabe, pode comprar tudo e não descobrir qual é útil. Para todos os outros, o mecanismo é este: analisamos o que cada membro do hub pode oferecer e selecionamos uma tarifa com base em nosso orçamento.

Nisto, talvez, terminarei a primeira parte da análise. No segundo - vamos ver o que Maltego pode fazer e como ele é. Vou revisar a interface e as funções básicas do software. Fique atento às novas postagens.

Para continuar ...