Tutor: Ahora, en
esta conferencia, me gustaría brindarles una descripción general
de una herramienta que usaremos a menudo en este curso.
Esta herramienta es ideal para recopilar
información y le permite recopilar información sobre cualquier cosa.
Puede recopilar información
sobre personas, puede recopilar información sobre sitios web,
computadoras, empresas, teléfonos, números, todo, realmente todo
lo que pueda imaginar.
Puedes sumarte a
esta herramienta e intentar extraer información relacionada con esa entidad. La
herramienta se llama Maltego y
se convertirá en tu mejor
amiga a la hora de recopilar información.
Ahora, como dije,
la herramienta se puede usar para recopilar información sobre cualquier cosa,
pero usar la herramienta es lo mismo.
Así que no importa si su objetivo es un sitio web,
si es una persona, si es un número de teléfono, si es una
empresa, realmente no importa.
Usar la herramienta es exactamente igual,
pero solo la información que
obtendrás será diferente.
Entonces, en
esta conferencia, vamos a tener una descripción general
rápida de esta herramienta, y luego
la usaremos más en las próximas conferencias.
Entonces, en primer lugar, para ejecutar la
herramienta, simplemente vaya a más aplicaciones aquí mismo,
y luego simplemente escriba, Maltego.
Y puede ver que la herramienta aparece
aquí y se llama maltegoce.
La primera vez que utilice
la herramienta, se le pedirá que inicie sesión con un nombre de usuario y una contraseña.
Si no tiene
uno, deberá registrarse a través del asistente que verá.
Así que simplemente cree un nuevo nombre de usuario y una nueva
contraseña y luego le enviarán un enlace de activación a su correo
electrónico, activarán su
cuenta y luego podrá iniciar sesión y usar la herramienta.
Ahora,
como puede ver, ya inicié sesión
y me ofrece usar una de las
plantillas ya creadas para recopilar información.
No voy a usar
nada de eso, así que solo haré clic en Cancelar aquí mismo.
Aquí puede ver que tenemos
la página de inicio de la herramienta.
Y desde aquí, puede agregar más transformadores a la herramienta.
Básicamente, los transformadores son complementos
que le permiten recopilar información sobre cosas específicas.
Entonces, literalmente, puede hacer clic en Instalar en cualquiera
de estos, y básicamente agregará más transformadores o
más cosas que puede hacer con Maltego.
Muchos de estos transformadores adicionales le pedirán que inicie sesión
con el nombre de usuario y una contraseña o use una determinada API.
Por ahora, solo usaremos los transformadores incorporados.
Y continuaré aquí para crear un nuevo gráfico.
Y este es el principal lugar de trabajo de Maltego.
Entonces, en el medio, tenemos nuestro gráfico.
Así que aquí es donde
verán sus entidades, donde verán la información.
Aquí tendrá una descripción general del gráfico,
y aquí tendrá detalles sobre cada entidad
en el gráfico.
Y aquí, en la
parte inferior derecha, podrá cambiar las
propiedades de cada una de estas entidades.
Todo esto está vacío ahora y todo
esto es vago, lo sé para ti, pero una vez que comencemos a
usar la herramienta, comenzará a tener sentido de inmediato.
A la izquierda, tenemos nuestras entidades.
Están organizados en categorías
aquí mismo, según el tipo de estas entidades.
Entonces, por ejemplo, si hacemos clic en Infraestructura, le
permitirá agregar un nombre de dominio, puede agregar
registros MX, puede agregar URL o puede
agregar un sitio web.
Entonces, literalmente, puede arrastrar y soltar la entidad
que desee.
Y ahora tenemos nuestro sitio web en el gráfico.
Y a partir
de aquí, podemos comenzar a recopilar información sobre este sitio web.
Hay muchos tipos diferentes de entidades,
por lo que puede agregar un dispositivo desde aquí.
Puede, por ejemplo, si vamos a Personal, verá que en realidad
puede simplemente agregar a la persona.
Así que, literalmente, puede simplemente agregar
a la persona, dar su nombre, su
segundo nombre
y luego podrá recopilar información sobre esta persona.
También puede agregar un número de
teléfono, nuevamente, poner el
número de teléfono y comenzar a recopilar información al respecto.
Y una de las categorías realmente interesantes aquí
son los enlaces sociales,
que te permitirán agregar entidades de Facebook.
Te permitirá agregar GitHub, Foursquare, LinkedIn, Instagram y
otras redes sociales.
Y con eso, una
vez que los agregue, podrá recopilar información sobre estas entidades.
Y, obviamente, esta información realmente te ayudará a
la hora de intentar explotar a esa persona
y hackear su sistema.
Ahora, una vez que
agregue la entidad aquí, si hacemos
clic en el sitio web, por ejemplo, iré a la Vista de propiedad.
Y verá
que aquí puedo modificar las propiedades de este sitio web.
Entonces, por ejemplo, lo
primero que debemos cambiar es poner
aquí el nombre de nuestro sitio web de destino.
Y una vez que
hacemos eso, podemos hacer clic derecho y seleccionar qué tipo de información
queremos recopilar.
Ahora no voy a ejecutar ningún transformador en este video.
Lo haremos en los próximos videos.
Por ahora, solo le estoy mostrando una descripción general rápida
de la herramienta, cómo agregar identidades, cómo ejecutar transformadores.
¿Y qué queremos decir con todas estas cosas?
Sé que mucho de esto todavía
es un poco vago, pero usaremos mucho esta herramienta en
el curso y será muy fácil para ti.
Y como dije,
podrás usarlo para recopilar información sobre
cualquier cosa.
Y realmente te ayudará a mejorar
tus habilidades de ingeniería social.
Tenga en cuenta que
ahora mismo está utilizando la versión gratuita de Maltego.
La versión
gratuita es excelente para recopilar todo tipo
de información, pero no le permite usar motores
de búsqueda y algunas otras funciones.
Por eso, en
las próximas conferencias, usaré la versión paga.
De hecho, puede solicitar una prueba
gratuita desde el enlace en los recursos de esta conferencia.
Simplemente explíqueles que es un estudiante
y con gusto le darán acceso de prueba,
que puede usar para hacer
todo lo que le mostraré en las próximas conferencias.
Sé que hay muchas otras herramientas gratuitas
de recopilación de información, pero
en mi
opinión, ni siquiera se acercan a Maltego.
Maltego es el mejor en la recopilación de información.
Y es por eso que lo uso y enseño a mis alumnos a usarlo.
Piénselo de esta manera, si está aprendiendo a
diseñar, ¿preferiría aprender a hacerlo usando pintura, que
es gratis,
o le gustaría usar el mejor software de
diseño como Photoshop?