Tutor: Ora,
in questa lezione, vorrei darti una panoramica
di uno strumento che useremo spesso in questo corso.
Questo strumento è ottimo per la raccolta
di informazioni e ti consente di raccogliere informazioni su qualsiasi cosa.
Puoi raccogliere informazioni sulle
persone, puoi raccogliere informazioni su siti Web, computer,
aziende, telefono, numeri, tutto, davvero tutto ciò
che ti viene in mente.
Puoi aggiungere a
questo strumento e provare a estrarre informazioni relative a quell'entità, lo
strumento si chiama Maltego e
diventerà il tuo migliore
amico quando si tratta di raccogliere informazioni.
Ora, come ho
detto, lo strumento può essere utilizzato per raccogliere informazioni su qualsiasi cosa,
ma usare lo strumento è lo stesso.
Quindi non importa se il tuo target è un sito
web, se è una persona, se è un numero di telefono, se
è un'azienda, non importa.
L'uso dello strumento è esattamente lo
stesso, ma solo le informazioni
che otterrai saranno diverse.
Quindi in
questa lezione faremo una rapida panoramica su
questo strumento, e poi lo
useremo di più nelle prossime lezioni.
Quindi, prima di tutto, per eseguire
lo strumento, vai su più applicazioni proprio
qui, quindi digita Maltego.
E puoi vedere che lo strumento arriva
qui e si chiama maltegoce.
La prima volta che accedi
allo strumento, ti verrà chiesto di accedere con un nome utente e una password.
Se non ne
possiedi uno, dovrai registrarti tramite la procedura guidata che vedrai.
Quindi basta creare un nuovo nome utente una nuova password e poi
ti invieranno un link di attivazione alla tua email, attiveranno il tuo
account e poi
sarai in grado di accedere e utilizzare lo strumento.
Ora,
come puoi vedere, ho già effettuato
l'accesso e mi offre di utilizzare uno
dei modelli già realizzati per raccogliere informazioni.
Non userò niente di
tutto questo, quindi farò semplicemente clic su Annulla proprio qui.
Qui puoi vedere che
abbiamo la homepage per lo strumento.
E da qui, puoi aggiungere più trasformatori allo strumento.
Fondamentalmente i trasformatori sono plugin
che ti consentono di raccogliere informazioni su cose specifiche.
Quindi puoi letteralmente semplicemente fare clic su Installa su
uno di questi e aggiungerà praticamente più trasformatori o
più cose che puoi fare con Maltego.
Molti di questi trasformatori extra ti chiederanno di accedere con
il nome utente e una password o di utilizzare una determinata API.
Per ora, useremo solo i trasformatori incorporati.
E andrò avanti proprio qui per creare un nuovo grafico.
E questo è il luogo di lavoro principale di Maltego.
Quindi nel mezzo abbiamo il nostro grafico.
Quindi qui è dove vedrai
le tue entità, dove vedrai le informazioni.
Qui avrai una panoramica del grafico e
qui avrai i dettagli su ciascuna entità
nel grafico.
E qui in
basso a destra potrai modificare
le proprietà per ciascuna di queste entità.
Tutto questo è vuoto ora, tutto questo
è vago, lo so per te, ma una volta che inizieremo a utilizzare
lo strumento, inizierà subito ad avere un senso.
A sinistra, abbiamo le nostre entità.
Sono organizzati in categorie proprio
qui, a seconda del tipo di queste entità.
Quindi, ad esempio, se clicchiamo su Infrastruttura, ti consentirà
di aggiungere un nome di dominio, puoi aggiungere
record MX, puoi aggiungere URL o puoi
aggiungere un sito web.
Quindi puoi letteralmente semplicemente trascinare e rilasciare l'entità
che desideri.
E ora abbiamo il nostro sito web nel grafico.
E da
qui, possiamo iniziare a raccogliere informazioni su questo sito web.
Esistono molti tipi diversi di
entità, quindi puoi aggiungere un dispositivo da qui.
Puoi, ad esempio, se andiamo su Personale, vedrai che in realtà
puoi semplicemente aggiungere la persona.
Quindi letteralmente puoi semplicemente aggiungere la
persona, dare il suo nome, il suo secondo
nome, e poi
sarai in grado di raccogliere informazioni su questa persona.
Puoi anche aggiungere un numero di telefono,
di nuovo, inserire il
numero di telefono e iniziare a raccogliere informazioni su di esso.
E una delle categorie davvero interessanti qui sono
i collegamenti social, che
ti permetteranno di aggiungere entità di Facebook.
Ti consentirà di aggiungere GitHub, Foursquare, LinkedIn, Instagram e
altri social network.
E con ciò, una
volta aggiunti, sarai in grado di raccogliere informazioni su queste entità.
E ovviamente queste informazioni ti aiuteranno davvero quando si
tratta di provare a sfruttare quella persona e
hackerare il loro sistema.
Ora, una volta
aggiunta l'entità qui, se facciamo
clic sul sito Web, ad esempio, andrò sulla visualizzazione delle proprietà.
E vedrai
che qui posso modificare le proprietà di questo sito web.
Quindi, ad esempio, la
prima cosa che dobbiamo cambiare è
inserire qui il nome del nostro sito Web di destinazione.
E una volta fatto
ciò, possiamo fare clic con il tasto destro e selezionare il tipo di informazioni
che vogliamo raccogliere.
Ora non userò alcun trasformatore in questo video.
Lo faremo nei prossimi video.
Per ora, ti sto solo mostrando una rapida panoramica dello
strumento, come aggiungere identità, come far funzionare i trasformatori.
E cosa intendiamo con tutte queste cose.
So che molto di questo è
ancora un po' vago, ma useremo molto questo strumento
nel corso e diventerà molto facile per te.
E come ho detto,
sarai in grado di usarlo per raccogliere informazioni
su qualsiasi cosa.
E ti aiuterà davvero a migliorare le
tue capacità di ingegneria sociale.
Tieni presente che in
questo momento stai utilizzando la versione gratuita di Maltego.
La versione gratuita
è ottima per raccogliere tutti i tipi
di informazioni, ma non ti consente di utilizzare i motori
di ricerca e alcune altre funzionalità.
Ecco perché nelle
prossime lezioni userò la versione a pagamento.
Puoi effettivamente richiedere una prova
gratuita dal link nelle risorse di questa lezione.
Spiega loro che sei uno studente
e ti daranno volentieri l'accesso di prova,
che potrai usare per fare
tutto quello che ti mostrerò nelle prossime lezioni.
So che ci sono molti altri strumenti
gratuiti per la raccolta di informazioni,
ma secondo
me non si avvicinano nemmeno a Maltego.
Maltego è il migliore nella raccolta di informazioni.
Ed è per questo che lo uso e insegno ai miei studenti ad usarlo.
Pensala in questo modo, se stai imparando a
progettare, preferiresti imparare a farlo usando la vernice,
che è
gratuita, o vorresti usare il miglior software di
progettazione come Photoshop.