Tutor: In dieser
Vorlesung möchte ich Ihnen nun einen Überblick über
ein Werkzeug geben, das wir in diesem Kurs häufig verwenden werden.
Dieses Tool eignet sich hervorragend zum Sammeln von
Informationen und ermöglicht es Ihnen, Informationen zu fast allem zu sammeln.
Sie können Informationen über
Personen sammeln, Sie können Informationen über Websites, Computer,
Unternehmen, Telefon, Nummern, alles, wirklich alles, was
Sie sich vorstellen können, sammeln.
Sie können dieses
Tool erweitern und versuchen, Informationen zu dieser Entität zu extrahieren.
Das Tool heißt Maltego
und wird Ihr bester
Freund, wenn es um die Informationsbeschaffung geht.
Nun, wie gesagt,
das Tool kann verwendet werden, um Informationen über alles zu sammeln,
aber die Verwendung des Tools ist dasselbe.
Es spielt also keine Rolle, ob Ihr Ziel
eine Website, eine Person, eine Telefonnummer oder ein
Unternehmen ist.
Die Verwendung des Tools ist genau gleich,
aber nur die Informationen, die Sie
erhalten, werden anders sein.
In dieser
Vorlesung geben wir uns einen kurzen Überblick über
dieses Tool und werden es
in den nächsten Vorlesungen mehr verwenden.
Um das Tool auszuführen, gehen Sie
also zunächst zu den weiteren Anwendungen und geben
Sie dann einfach Maltego ein.
Und Sie können sehen, dass das Tool
hier auftaucht und maltegoce heißt.
Wenn Sie das Tool zum
ersten Mal verwenden, werden Sie aufgefordert, sich mit einem Benutzernamen und einem Passwort anzumelden.
Wenn Sie keinen
haben, müssen Sie sich über den angezeigten Assistenten registrieren.
Erstellen Sie also einfach einen neuen Benutzernamen und ein neues Passwort
und dann senden sie Ihnen einen Aktivierungslink an Ihre E-Mail, aktivieren
Ihr Konto und
dann können Sie sich anmelden und das Tool verwenden.
Nun, wie
Sie sehen, habe ich mich bereits
angemeldet und bietet mir an, eine der bereits
erstellten Vorlagen zum Sammeln von Informationen zu verwenden.
Ich werde nichts
davon verwenden, also klicke ich einfach hier auf Abbrechen.
Hier können Sie sehen, dass
wir die Homepage für das Tool haben.
Und von hier aus können Sie dem Tool weitere Transformatoren hinzufügen.
Grundsätzlich sind Transformer Plugins, mit
denen Sie Informationen über bestimmte Dinge sammeln können.
Sie können also buchstäblich einfach auf Installieren klicken und
es werden im Grunde mehr Transformatoren oder mehr Dinge
hinzugefügt, die Sie mit Maltego tun können.
Viele dieser zusätzlichen Transformer werden Sie bitten, sich mit
dem Benutzernamen und einem Passwort anzumelden oder eine bestimmte API zu verwenden.
Im Moment verwenden wir nur die eingebauten Transformatoren.
Und ich werde hier einfach weitermachen, um ein neues Diagramm zu erstellen.
Und dies ist der Hauptarbeitsplatz von Maltego.
In der Mitte haben wir also unseren Graphen.
Hier werden Sie also Ihre Entitäten
sehen, wo Sie die Informationen sehen werden.
Hier erhalten Sie einen Überblick über das
Diagramm und hier finden Sie Details zu jeder
Entität im Diagramm.
Und hier unten
rechts können Sie die
Eigenschaften für jede dieser Entitäten ändern.
All dies ist jetzt leer. All
dies ist vage, ich weiß für Sie, aber sobald wir das
Tool verwenden, wird es sofort Sinn ergeben.
Auf der linken Seite haben wir unsere Entitäten.
Sie sind hier in
Kategorien organisiert, abhängig vom Typ dieser Entitäten.
Wenn wir beispielsweise auf die Infrastruktur
klicken, können Sie einen Domainnamen hinzufügen,
MX-Einträge hinzufügen, URLs hinzufügen oder
eine Website hinzufügen.
Sie können also die gewünschte Entität buchstäblich einfach per Drag
& Drop verschieben.
Und jetzt haben wir unsere Website in der Grafik.
Und von
hier aus können wir beginnen, Informationen über diese Website zu sammeln.
Es gibt viele verschiedene Arten von
Entitäten, sodass Sie von hier aus ein Gerät hinzufügen können.
Wenn wir zum Beispiel zu Persönlich gehen, sehen Sie, dass Sie
die Person eigentlich nur hinzufügen können.
Sie können also buchstäblich die Person
hinzufügen, ihren Vornamen und ihren zweiten Namen
angeben, und
dann können Sie Informationen über diese Person sammeln.
Sie können auch wieder eine
Telefonnummer hinzufügen, die
Telefonnummer eingeben und mit dem Sammeln von Informationen beginnen.
Und eine der wirklich coolen Kategorien hier sind
die sozialen Links,
mit denen Sie Facebook-Entitäten hinzufügen können.
Sie können GitHub, Foursquare, LinkedIn, Instagram und andere
soziale Netzwerke hinzufügen.
Sobald Sie sie
hinzugefügt haben, können Sie Informationen über diese Entitäten sammeln.
Und offensichtlich helfen Ihnen diese Informationen wirklich, wenn
Sie versuchen, diese Person auszunutzen und sich in
ihr System zu hacken.
Sobald Sie die Entität
hier hinzugefügt haben, gehe ich beispielsweise auf
die Website, wenn wir auf die Website klicken, und gehe einfach zur Eigenschaftsansicht.
Und Sie werden
sehen, dass ich hier die Eigenschaften für diese Website ändern kann.
Als erstes
müssen wir also beispielsweise
den Namen unserer Zielwebsite hier eingeben.
Und wenn wir das
getan haben, können wir mit der rechten Maustaste klicken und auswählen, welche Art von Informationen
wir sammeln möchten.
Jetzt werde ich in diesem Video keine Transformatoren betreiben.
Wir werden es in den nächsten Videos tun.
Im Moment zeige ich Ihnen nur einen kurzen Überblick über
das Tool, wie Sie Identitäten hinzufügen und Transformer ausführen.
Und was meinen wir mit all diesen Dingen.
Ich weiß, dass vieles davon noch etwas
vage ist, aber wir werden dieses Tool im Kurs häufig
verwenden, und es wird für Sie sehr einfach.
Und wie gesagt,
Sie können damit Informationen über alles
sammeln.
Und es wird Ihnen wirklich helfen,
Ihre Social Engineering-Fähigkeiten zu verbessern.
Bitte beachten Sie, dass
Sie derzeit die kostenlose Version von Maltego verwenden.
Die kostenlose
Version eignet sich hervorragend zum Sammeln aller
Arten von Informationen, ermöglicht jedoch nicht die Verwendung
von Suchmaschinen und einigen anderen Funktionen.
Deshalb werde ich in
den nächsten Vorlesungen die kostenpflichtige Version verwenden.
Sie können über den Link in
den Ressourcen dieser Vorlesung tatsächlich eine kostenlose Testversion anfordern.
Erkläre ihnen einfach, dass du Student bist
und sie geben dir gerne einen Probezugang, mit
dem du alles machen kannst,
was ich dir in den nächsten Vorlesungen zeigen werde.
Ich weiß, dass es viele andere kostenlose
Tools zum Sammeln von Informationen gibt,
aber meiner
Meinung nach kommen sie Maltego nicht einmal nahe.
Maltego ist das Beste beim Sammeln von Informationen.
Und deshalb benutze ich es und bringe meinen Schülern bei, es zu benutzen.
Stellen Sie sich das so vor: Wenn Sie Design
lernen, möchten Sie lieber lernen, wie man es
mit Farbe
macht, was kostenlos ist, oder die beste Designsoftware
wie Photoshop verwenden.