Tutor: Agora,
nesta aula, gostaria de dar uma visão geral
de uma ferramenta que usaremos com frequência neste curso.
Essa ferramenta é ótima para a coleta de
informações e permite que você reúna informações sobre praticamente qualquer coisa.
Você pode reunir
informações sobre pessoas, pode reunir informações sobre sites,
computadores, empresas, telefones, números, tudo, realmente tudo
em que você puder pensar.
Você pode adicionar
a essa ferramenta e tentar extrair informações relacionadas a essa entidade. A
ferramenta se chama Maltego e
vai se tornar sua melhor
amiga quando se trata de coleta de informações.
Agora, como eu
disse, a ferramenta pode ser usada para coletar informações sobre qualquer coisa, mas
com a ferramenta é a mesma coisa.
Então não importa se o seu target é um site, se
é uma pessoa, se é um número de telefone, se é uma
empresa, não importa muito.
Usar a ferramenta é exatamente igual,
mas apenas as informações que
você obterá serão diferentes.
Então,
nesta aula, teremos uma visão geral rápida
dessa ferramenta e, em seguida,
vamos usá-la mais nas próximas aulas.
Então, em primeiro lugar, para executar
a ferramenta, vá para mais aplicativos bem aqui
e, em seguida, digite Maltego.
E você pode ver que a ferramenta vem
aqui e se chama maltegoce.
Na primeira vez que você usar
a ferramenta, será solicitado que você faça o login com um nome de usuário e uma senha.
Se você não
tiver um, terá que se registrar por meio do assistente que verá.
Portanto, basta criar um novo nome de usuário e uma nova senha
e eles enviarão um link de ativação para o seu e-mail, ativarão
sua conta e
você poderá fazer o login e usar a ferramenta.
Agora, como
você pode ver, eu já loguei
e ele está me oferecendo para usar um
dos modelos já feitos para coletar informações.
Não vou usar nada
disso, então só vou clicar em Cancelar bem aqui.
Aqui você pode ver
que temos a página inicial da ferramenta.
E a partir daqui, você pode adicionar mais transformadores à ferramenta.
Basicamente, os transformadores são
plug-ins que permitem reunir informações sobre coisas específicas.
Então, você pode literalmente clicar em Instalar em qualquer
um deles, e isso adicionará basicamente mais transformadores ou
mais coisas que você pode fazer com Maltego.
Muitos desses transformadores extras solicitarão que você faça login com
o nome de usuário e uma senha ou use uma determinada API.
Por enquanto, vamos apenas usar os transformadores embutidos.
E vou continuar aqui para criar um novo gráfico.
E este é o principal local de trabalho de Maltego.
Então, no meio, temos nosso gráfico.
Então aqui é onde você verá
suas entidades, onde você verá as informações.
Aqui você terá uma visão geral do
gráfico e aqui você terá detalhes sobre cada
entidade no gráfico.
E aqui no canto
inferior direito você poderá alterar
as propriedades de cada uma dessas entidades.
Tudo isso está vazio agora em tudo
isso é vago, eu sei para você, mas assim que começarmos a usar
a ferramenta, ela começará a fazer sentido imediatamente.
À esquerda, temos nossas entidades.
Eles estão organizados em
categorias bem aqui, dependendo do tipo dessas entidades.
Por exemplo, se clicarmos em Infraestrutura, isso permitirá que
você adicione um nome de domínio, você pode
adicionar registros MX, pode adicionar URLs ou
pode adicionar um site.
Assim, você pode literalmente apenas arrastar e soltar a
entidade que deseja.
E agora temos nosso site no gráfico.
E a
partir daqui, podemos começar a coletar informações sobre este site.
Existem muitos tipos diferentes de entidades,
então você pode adicionar um dispositivo a partir daqui.
Você pode, por exemplo, se formos para Pessoal, você verá que
pode realmente apenas adicionar a pessoa.
Então, literalmente, você pode simplesmente adicionar
a pessoa, fornecer seu primeiro nome, seu segundo
nome e, então,
você será capaz de coletar informações sobre essa pessoa.
Você também pode adicionar um número
de telefone, novamente, coloque
o número de telefone e comece a coletar informações sobre ele.
E uma das categorias muito legais aqui são
os links sociais,
que permitem adicionar entidades do Facebook.
Isso permitirá que você adicione GitHub, Foursquare, LinkedIn, Instagram
e outras redes sociais.
E com isso, depois
de adicioná-los, você será capaz de reunir informações sobre essas entidades.
E, obviamente, essas informações realmente o ajudarão quando
se trata de tentar explorar essa pessoa
e invadir seu sistema.
Agora, depois de adicionar
a entidade aqui, se clicarmos
no site, por exemplo, irei apenas para a Visualização da propriedade.
E você
verá que aqui, posso modificar as propriedades deste site.
Por exemplo, a primeira
coisa que precisamos mudar é
colocar o nome do nosso site de destino aqui.
E assim que fizermos
isso, podemos clicar com o botão direito e selecionar o tipo de informação
que queremos coletar.
Agora, não vou executar nenhum transformador neste vídeo.
Faremos isso nos próximos vídeos.
Por enquanto, estou apenas mostrando uma rápida visão geral
da ferramenta, como adicionar identidades, como executar transformadores.
E o que queremos dizer com todas essas coisas.
Eu sei que muito disso ainda é
um pouco vago, mas vamos usar muito essa ferramenta no
curso, e vai se tornar muito fácil para você.
E como eu disse,
você será capaz de usá-lo para coletar informações
sobre qualquer coisa.
E vai realmente ajudá-lo a aprimorar
suas habilidades de engenharia social.
Observe que agora
você está usando a versão gratuita do Maltego.
A versão gratuita
é ótima para coletar todos os tipos
de informações, mas não permite que você use mecanismos
de pesquisa e alguns outros recursos.
É por isso que
nas próximas palestras estarei usando a versão paga.
Na verdade, você pode solicitar um
teste gratuito no link dos recursos desta palestra.
Explique a eles que você é um
estudante e eles ficarão felizes em lhe dar acesso
ao teste, que você pode usar
para fazer tudo o que vou mostrar nas próximas palestras.
Sei que existem muitas outras ferramentas gratuitas
de coleta de informações, mas,
na minha
opinião, elas nem chegam perto de Maltego.
Maltego é o melhor na coleta de informações.
E é por isso que eu o uso e ensino meus alunos a usá-lo.
Pense desta forma: se você está aprendendo a
projetar, prefere aprender a fazê-lo usando tinta, que
é gratuita,
ou prefere usar o melhor software de design
como o Photoshop.