Tuteur :
Maintenant, dans cette conférence, j'aimerais vous donner un
aperçu d'un outil que nous utiliserons souvent dans ce cours.
Cet outil est idéal pour la collecte d'informations
et vous permet de collecter des informations à peu près n'importe quoi.
Vous pouvez collecter des informations
sur des personnes, vous pouvez collecter des informations sur des sites Web,
des ordinateurs, des entreprises, des téléphones, des numéros, tout, vraiment
tout ce à quoi vous pouvez penser.
Vous pouvez ajouter
à cet outil et essayer d'extraire des informations relatives à
cette entité. L'outil s'appelle Maltego
et il deviendra votre
meilleur ami en matière de collecte d'informations.
Maintenant, comme je
l'ai dit, l'outil peut être utilisé pour collecter des informations sur n'importe quoi,
mais l'utilisation de l'outil est la même.
Donc peu importe si votre cible est un site Web, si c'est
une personne, si c'est un numéro de téléphone, si c'est une entreprise, cela
n'a pas vraiment d'importance.
L'utilisation de l'outil est exactement la même,
mais seules les informations que
vous obtiendrez seront différentes.
Donc, dans
cette conférence, nous allons avoir un aperçu rapide
de cet outil, puis nous
l'utiliserons davantage dans les prochaines conférences.
Donc, tout d'abord, pour exécuter
l'outil, accédez simplement aux autres applications ici,
puis saisissez simplement Maltego.
Et vous pouvez voir que l'outil apparaît
ici et qu'il s'appelle maltegoce.
La première fois que vous êtes
sur l'outil, il vous sera demandé de vous connecter avec un nom d'utilisateur et un mot de passe.
Si vous n'en
avez pas, vous devrez vous inscrire via l'assistant que vous verrez.
Créez donc simplement un nouveau nom d'utilisateur, un nouveau mot de
passe, puis ils vous enverront un lien d'activation à votre adresse
e-mail, activeront votre
compte, puis vous pourrez vous connecter et utiliser l'outil.
Maintenant, comme
vous pouvez le voir, je me suis
déjà connecté et il me propose d'utiliser l'un
des modèles déjà créés pour collecter des informations.
Je n'utiliserai rien de
tout cela, alors je vais juste cliquer sur Annuler ici.
Ici, vous pouvez voir que
nous avons la page d'accueil de l'outil.
Et à partir de là, vous pouvez ajouter plus de transformateurs à l'outil.
Fondamentalement, les transformateurs sont des plugins
qui vous permettent de collecter des informations sur des choses spécifiques.
Vous pouvez donc littéralement cliquer sur Installer sur l'un d'entre
eux, et cela ajoutera essentiellement plus de transformateurs ou plus
de choses que vous pouvez faire avec Maltego.
Beaucoup de ces transformateurs supplémentaires vous demanderont de vous connecter
avec le nom d'utilisateur et un mot de passe ou d'utiliser une certaine API.
Pour l'instant, nous allons juste utiliser les transformateurs intégrés.
Et je vais juste continuer ici pour créer un nouveau graphique.
Et c'est le principal lieu de travail de Maltego.
Donc au milieu, nous avons notre graphique.
Voici donc où vous allez voir
vos entités, où vous allez voir les informations.
Ici, vous aurez un aperçu du graphique,
et ici, vous aurez des détails sur chaque
entité du graphique.
Et ici, en bas
à droite, vous pourrez modifier
les propriétés de chacune de ces entités.
Tout cela est vide maintenant, tout cela
est vague, je le sais pour vous, mais une fois que nous commencerons à
utiliser l'outil, cela commencera immédiatement à avoir un sens.
A gauche, nous avons nos entités.
Ils sont organisés en
catégories ici, selon le type de ces entités.
Ainsi, par exemple, si nous cliquons sur Infrastructure, cela vous
permettra d'ajouter un nom de domaine, vous pouvez ajouter des
enregistrements MX, vous pouvez ajouter des URL ou vous
pouvez ajouter un site Web.
Vous pouvez donc littéralement faire glisser et déposer l'entité
que vous voulez.
Et maintenant, nous avons notre site Web dans le graphique.
Et à partir
de là, nous pouvons commencer à recueillir des informations sur ce site Web.
Il existe de nombreux types d'entités
différents, vous pouvez donc ajouter un appareil à partir d'ici.
Vous pouvez, par exemple, si nous allons dans Personnel, vous verrez que
vous pouvez simplement ajouter la personne.
Donc, littéralement, vous pouvez simplement ajouter
la personne, donner son prénom, son deuxième
nom, et
ensuite vous pourrez rassembler des informations sur cette personne.
Vous pouvez également ajouter un numéro de
téléphone, encore une fois, mettre
le numéro de téléphone et commencer à collecter des informations à ce sujet.
Et l'une des catégories vraiment cool ici est
les liens sociaux, qui
vous permettront d'ajouter des entités Facebook.
Cela vous permettra d'ajouter GitHub, Foursquare, LinkedIn, Instagram et
d'autres réseaux sociaux.
Et avec cela, une fois
que vous les aurez ajoutés, vous pourrez collecter des informations sur ces entités.
Et évidemment, ces informations vous aideront vraiment quand
il s'agira d'essayer d'exploiter cette personne et
de pirater son système.
Maintenant, une fois que vous
avez ajouté l'entité ici, si nous cliquons sur
le site Web, par exemple, je vais simplement aller sur la vue de la propriété.
Et vous verrez
qu'ici, je peux modifier les propriétés de ce site Web.
Ainsi, par exemple, la première
chose que nous devons changer est
de mettre le nom de notre site Web cible ici.
Et une fois que nous
avons fait cela, nous pouvons cliquer avec le bouton droit et sélectionner le type d'informations que
nous voulons collecter.
Maintenant, je ne vais pas utiliser de transformateurs dans cette vidéo.
Nous allons le faire dans les prochaines vidéos.
Pour l'instant, je vous montre juste un aperçu rapide de
l'outil, comment ajouter des identités, comment exécuter des transformateurs.
Et qu'entendons-nous par toutes ces choses.
Je sais que beaucoup de choses sont encore
un peu vagues, mais nous allons beaucoup utiliser cet outil dans
le cours, et cela deviendra très facile pour vous.
Et comme je l'ai
dit, vous allez pouvoir l'utiliser pour recueillir des informations
sur n'importe quoi.
Et ça va vraiment vous aider à
améliorer vos compétences en ingénierie sociale.
Veuillez noter que
vous utilisez actuellement la version gratuite de Maltego.
La version gratuite
est excellente pour rassembler toutes sortes d'informations,
mais elle ne vous permet pas d'utiliser les moteurs
de recherche et quelques autres fonctionnalités.
C'est pourquoi dans les
prochaines conférences, je vais utiliser la version payante.
Vous pouvez en fait demander un essai
gratuit à partir du lien dans les ressources de cette conférence.
Expliquez-leur simplement que vous êtes un étudiant
et ils vous donneront volontiers un accès d'essai, que
vous pourrez utiliser pour faire tout
ce que je vais vous montrer dans les prochaines conférences.
Je sais qu'il existe de nombreux autres outils
gratuits de collecte d'informations, mais à
mon avis,
ils ne se rapprochent même pas de Maltego.
Maltego est le meilleur dans la collecte d'informations.
Et c'est pourquoi je l'utilise et j'apprends à mes élèves à l'utiliser.
Pensez-y de cette façon, si vous apprenez à concevoir,
préféreriez-vous apprendre à le faire en utilisant de la
peinture, qui
est gratuite, ou voudriez-vous utiliser le meilleur logiciel de
conception tel que Photoshop.