Tutor: Teraz
w tym wykładzie chciałbym przedstawić przegląd
narzędzia, którego będziemy często używać w tym kursie.
To narzędzie doskonale nadaje się do
zbierania informacji i pozwala zbierać informacje o wszystkim.
Możesz zbierać informacje
o ludziach, możesz zbierać informacje o stronach internetowych,
komputerach, firmach, telefonach, numerach, wszystkim, naprawdę wszystkim,
o czym możesz pomyśleć.
Możesz dodać do
tego narzędzia i spróbować wydobyć informacje związane z tym podmiotem.
Narzędzie nazywa się Maltego
i stanie się twoim
najlepszym przyjacielem, jeśli chodzi o zbieranie informacji.
Teraz, jak
powiedziałem, narzędzie może być używane do zbierania informacji o wszystkim,
ale korzystanie z narzędzia jest takie samo.
Nie ma więc znaczenia, czy celem jest strona
internetowa, czy osoba, numer telefonu, czy firma, tak naprawdę nie
ma to znaczenia.
Korzystanie z narzędzia jest dokładnie takie
samo, ale tylko informacje, które
otrzymasz, będą się różnić.
W
tym wykładzie przedstawimy krótki przegląd tego
narzędzia, a następnie będziemy go
częściej używać w następnych wykładach.
Przede wszystkim, aby uruchomić narzędzie, po
prostu przejdź do większej liczby aplikacji tutaj,
a następnie wpisz Maltego.
Widać, że narzędzie pojawia się tutaj
i nazywa się maltegoce.
Przy pierwszym uruchomieniu
narzędzia zostaniesz poproszony o zalogowanie się przy użyciu nazwy użytkownika i hasła.
Jeśli go nie
masz, musisz zarejestrować się za pomocą kreatora, który zobaczysz.
Więc po prostu utwórz nową nazwę użytkownika i nowe hasło,
a następnie wyślą ci link aktywacyjny na twój e-mail, aktywują twoje
konto, a wtedy
będziesz mógł się zalogować i korzystać z narzędzia.
Teraz,
jak widać, jestem już zalogowany
i oferuje mi użycie jednego z
gotowych szablonów do zbierania informacji.
Nie użyję
tego, więc po prostu kliknę tutaj Anuluj.
Tutaj możesz zobaczyć,
że mamy stronę główną narzędzia.
Stąd możesz dodać więcej transformatorów do narzędzia.
Zasadniczo transformatory to wtyczki,
które pozwalają zbierać informacje o konkretnych rzeczach.
Możesz więc dosłownie kliknąć Zainstaluj na dowolnym z
nich, a doda to zasadniczo więcej transformatorów lub
więcej rzeczy, które możesz zrobić z Maltego.
Wiele z tych dodatkowych transformatorów poprosi Cię o zalogowanie
się za pomocą nazwy użytkownika i hasła lub użycie określonego interfejsu API.
Na razie użyjemy wbudowanych transformatorów.
A ja po prostu pójdę tutaj, aby stworzyć nowy wykres.
I to jest główne miejsce pracy Maltego.
Więc w środku mamy nasz wykres.
Więc tutaj będziecie widzieć
swoje istoty, gdzie będziecie widzieć informacje.
Tutaj będziesz miał przegląd wykresu, a tutaj
będziesz miał szczegółowe informacje o każdej jednostce
na wykresie.
A tutaj, w
prawym dolnym rogu, będziesz mógł
zmienić właściwości dla każdej z tych jednostek.
Wszystko to jest teraz puste,
wszystko to jest niejasne, wiem dla ciebie, ale kiedy zaczniemy używać
tego narzędzia, od razu nabierze to sensu.
Po lewej mamy nasze podmioty.
Są one zorganizowane w
kategorie tutaj, w zależności od rodzaju tych podmiotów.
Na przykład, jeśli klikniemy na Infrastrukturę, umożliwi
to dodanie nazwy domeny, możesz dodać rekordy
MX, możesz dodać adresy URL lub możesz
dodać stronę internetową.
Możesz więc dosłownie przeciągnąć i upuścić
wybraną jednostkę.
A teraz na wykresie mamy naszą stronę internetową.
I
stąd możemy zacząć zbierać informacje o tej stronie.
Istnieje wiele różnych typów
jednostek, więc możesz tutaj dodać urządzenie.
Możesz na przykład przejść do Osobiste, zobaczysz, że możesz
po prostu dodać osobę.
Więc dosłownie możesz po prostu
dodać osobę, podać jej imię, jej drugie
imię, a
wtedy będziesz mógł zebrać informacje o tej osobie.
Możesz również dodać numer telefonu,
ponownie umieścić numer
telefonu i rozpocząć zbieranie informacji na jego temat.
A jedną z naprawdę fajnych kategorii tutaj są
linki społecznościowe, które
pozwolą Ci dodawać podmioty z Facebooka.
Pozwoli ci to dodać GitHub, Foursquare, LinkedIn, Instagram i
inne sieci społecznościowe.
A dzięki temu,
gdy je dodasz, będziesz mógł zbierać informacje o tych podmiotach.
I oczywiście te informacje naprawdę pomogą ci, jeśli
chodzi o próby wykorzystania tej osoby i włamania
się do jej systemu.
Teraz, kiedy już
dodasz encję tutaj, jeśli klikniemy
na przykład stronę internetową, po prostu przejdę do Widoku właściwości.
Zobaczysz,
że tutaj mogę modyfikować właściwości tej witryny.
Na przykład pierwszą
rzeczą, którą musimy zmienić,
jest umieszczenie tutaj nazwy naszej docelowej witryny.
A kiedy to
zrobimy, możemy kliknąć prawym przyciskiem myszy i wybrać rodzaj informacji, które
chcemy zebrać.
Teraz nie będę uruchamiał żadnych transformatorów w tym filmie.
Zrobimy to w następnych filmach.
Na razie pokazuję tylko szybki przegląd narzędzia,
jak dodawać tożsamości, jak uruchamiać transformatory.
I co rozumiemy przez te wszystkie rzeczy.
Wiem, że wiele z tego jest nadal
trochę niejasnych, ale będziemy często używać tego narzędzia w trakcie
kursu i stanie się to dla ciebie bardzo łatwe.
I jak powiedziałem,
będziesz mógł go użyć do zebrania informacji
o wszystkim.
I to naprawdę pomoże ci rozwinąć
twoje umiejętności w zakresie socjotechniki.
Pamiętaj, że
teraz korzystasz z darmowej wersji Maltego.
Darmowa wersja
świetnie nadaje się do zbierania wszelkiego
rodzaju informacji, ale nie pozwala na korzystanie z
wyszukiwarek i kilku innych funkcji.
Dlatego w kolejnych
wykładach będę korzystał z wersji płatnej.
Możesz poprosić o bezpłatną wersję
próbną, korzystając z linku w zasobach tego wykładu.
Po prostu wytłumacz im, że jesteś
studentem, a chętnie udzielą ci próbnego
dostępu, który możesz wykorzystać
do wszystkiego, co pokażę ci na następnych wykładach.
Wiem, że istnieje wiele innych darmowych
narzędzi do zbierania informacji, ale
moim zdaniem
nie zbliżają się one nawet do Maltego.
Maltego jest najlepszy w zbieraniu informacji.
I dlatego go używam i uczę moich uczniów, jak go używać.
Pomyśl o tym w ten sposób, jeśli uczysz się
projektować, wolałbyś nauczyć się tego za pomocą farby,
która jest
bezpłatna, czy też chcesz użyć najlepszego oprogramowania do
projektowania, takiego jak Photoshop.