ผู้สอน: ในการบรรยายครั้งนี้
ฉันอยากจะให้ภาพรวมเกี่ยวกับเครื่องมือที่เราจะใช้บ่อยๆ
ในหลักสูตรนี้
เครื่องมือนี้เหมาะสำหรับการรวบรวมข้อมูลและช่วยให้คุณสามารถรวบรวมข้อมูลได้แทบทุกอย่าง
คุณสามารถรวบรวมข้อมูลเกี่ยวกับผู้คน
รวบรวมข้อมูลเกี่ยวกับเว็บไซต์ คอมพิวเตอร์ บริษัท
โทรศัพท์ ตัวเลข ทุกอย่าง ทุกสิ่งที่คุณคิดจริงๆ
คุณสามารถเพิ่มลงในเครื่องมือนี้และพยายามดึงข้อมูลที่เกี่ยวข้องกับเอนทิตีนั้น
เครื่องมือนี้เรียกว่า Maltego และมันจะกลายเป็นเพื่อนที่ดีที่สุดของคุณเมื่อพูดถึงการรวบรวมข้อมูล
อย่างที่ฉันพูดไป
คุณสามารถใช้เครื่องมือนี้เพื่อรวบรวมข้อมูลเกี่ยวกับอะไรก็ได้
แต่การใช้เครื่องมือนี้เหมือนกัน
ดังนั้นไม่ว่าเป้าหมายของคุณจะเป็นเว็บไซต์หรือไม่
หากเป็นบุคคล หากเป็นหมายเลขโทรศัพท์ หากเป็นบริษัท
ก็ไม่สำคัญ
การใช้เครื่องมือนี้เหมือนกันทุกประการ
แต่เฉพาะข้อมูลที่คุณจะได้รับเท่านั้นที่จะแตกต่างออกไป
ดังนั้นในการบรรยายนี้
เราจะมีภาพรวมคร่าวๆ เกี่ยวกับเครื่องมือนี้
แล้วเราจะใช้มันมากขึ้นในการบรรยายครั้งต่อไป
ก่อนอื่น ในการเรียกใช้เครื่องมือ
เพียงไปที่แอปพลิเคชันเพิ่มเติมที่นี่
แล้วพิมพ์ Maltego
และคุณจะเห็นว่าเครื่องมือนี้ปรากฏขึ้นที่นี่
และเรียกว่ามอลทีโกเซ
ครั้งแรกที่คุณใช้เครื่องมือ
คุณจะถูกขอให้เข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่าน
หากคุณไม่มี คุณจะต้องลงทะเบียนผ่านตัวช่วยสร้างที่คุณจะเห็น
ดังนั้น เพียงแค่สร้างชื่อผู้ใช้ใหม่ รหัสผ่านใหม่ จากนั้นพวกเขาจะส่งลิงก์การเปิดใช้งานไปยังอีเมลของคุณ
เปิดใช้งานบัญชีของคุณ จากนั้นคุณจะสามารถเข้าสู่ระบบและใช้เครื่องมือนี้ได้
อย่างที่คุณเห็น
ฉันได้เข้าสู่ระบบแล้ว และเสนอให้ฉันใช้เทมเพลตที่สร้างไว้แล้วเพื่อรวบรวมข้อมูล
ฉันจะไม่ใช้สิ่งนั้น
ดังนั้นฉันจะคลิกยกเลิกที่นี่
ในที่นี้คุณจะเห็นว่าเรามีหน้าแรกสำหรับเครื่องมือนี้
และจากที่นี่ คุณสามารถเพิ่มหม้อแปลงเพิ่มเติมลงในเครื่องมือได้
โดยทั่วไป Transformers เป็นปลั๊กอินที่ช่วยให้คุณสามารถรวบรวมข้อมูลเกี่ยวกับบางสิ่งได้
ดังนั้นคุณจึงสามารถคลิกที่ติดตั้งบนสิ่งเหล่านี้ได้อย่างแท้จริง
และมันจะเพิ่มหม้อแปลงหรือสิ่งอื่น ๆ ที่คุณสามารถทำได้ด้วย
Maltego โดยพื้นฐานแล้ว
หม้อแปลงพิเศษจำนวนมากเหล่านี้จะขอให้คุณเข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านหรือใช้
API บางอย่าง
ตอนนี้เราจะใช้หม้อแปลงในตัว
และผมจะไปตรงนี้เพื่อสร้างกราฟใหม่
และนี่คือที่ทำงานหลักของ Maltego
ตรงกลาง เรามีกราฟของเรา
นี่คือที่ที่คุณจะเห็นตัวตนของคุณ
ที่ที่คุณจะเห็นข้อมูล
ในที่นี้ คุณจะมีภาพรวมของกราฟ และในที่นี้
คุณจะมีรายละเอียดเกี่ยวกับแต่ละเอนทิตีในกราฟ
และที่ด้านล่างขวา คุณจะสามารถเปลี่ยนคุณสมบัติของเอนทิตีแต่ละรายการเหล่านี้ได้
ทั้งหมดนี้ว่างเปล่า ทั้งหมดนี้เป็นที่คลุมเครือ
ฉันรู้สำหรับคุณ แต่เมื่อเราเริ่มใช้เครื่องมือแล้ว มันจะเริ่มสมเหตุสมผลทันที
ทางด้านซ้าย เรามีเอนทิตีของเรา
มีการจัดระเบียบเป็นหมวดหมู่ที่นี่
ขึ้นอยู่กับประเภทของเอนทิตีเหล่านี้
ตัวอย่างเช่น หากเราคลิกที่โครงสร้างพื้นฐาน
คุณสามารถเพิ่มชื่อโดเมน คุณสามารถเพิ่มระเบียน
MX คุณสามารถเพิ่ม URL หรือคุณสามารถเพิ่มเว็บไซต์ได้
ดังนั้นคุณจึงสามารถลากและวางเอนทิตีที่คุณต้องการได้อย่างแท้จริง
และตอนนี้เรามีเว็บไซต์ของเราในกราฟ
และจากที่นี่ เราสามารถเริ่มรวบรวมข้อมูลเกี่ยวกับเว็บไซต์นี้ได้
มีเอนทิตีหลายประเภท ดังนั้นคุณสามารถเพิ่มอุปกรณ์ได้จากที่นี่
ตัวอย่างเช่น หากเราไปที่ Personal คุณจะเห็นว่าคุณสามารถเพิ่มบุคคลได้จริงๆ
จริงๆ แล้วคุณสามารถเพิ่มบุคคล
ระบุชื่อ นามสกุล จากนั้นคุณจะสามารถรวบรวมข้อมูลเกี่ยวกับบุคคลนี้ได้
คุณยังสามารถเพิ่มหมายเลขโทรศัพท์
อีกครั้ง ใส่หมายเลขโทรศัพท์และเริ่มรวบรวมข้อมูลเกี่ยวกับมัน
และหนึ่งในหมวดหมู่ที่เจ๋งจริงๆ ที่นี่คือลิงก์โซเชียล
ซึ่งจะช่วยให้คุณเพิ่มเอนทิตีของ
Facebook ได้
จะช่วยให้คุณเพิ่ม GitHub, Foursquare, LinkedIn, Instagram
และเครือข่ายโซเชียลอื่นๆ
และด้วยเหตุนี้ เมื่อคุณเพิ่มเข้าไป
คุณจะสามารถรวบรวมข้อมูลเกี่ยวกับเอนทิตีเหล่านี้ได้
และเห็นได้ชัดว่าข้อมูลนี้จะช่วยคุณได้จริงเมื่อต้องพยายามใช้ประโยชน์จากบุคคลนั้นและแฮ็คเข้าสู่ระบบของพวกเขา
ตอนนี้ เมื่อคุณเพิ่มเอนทิตีในนี้แล้ว
หากเราคลิกที่เว็บไซต์ ตัวอย่างเช่น
ฉันจะไปที่มุมมองพร็อพเพอร์ตี้
และคุณจะเห็นว่าในนี้
ฉันสามารถแก้ไขคุณสมบัติของเว็บไซต์นี้ได้
ตัวอย่างเช่น สิ่งแรกที่เราต้องเปลี่ยนคือใส่ชื่อเว็บไซต์เป้าหมายของเราที่นี่
และเมื่อเราทำเช่นนั้นแล้ว
เราสามารถคลิกขวาและเลือกประเภทของข้อมูลที่เราต้องการรวบรวม
ตอนนี้ฉันจะไม่ใช้หม้อแปลงใด ๆ ในวิดีโอนี้
เราจะทำมันในวิดีโอหน้า
สำหรับตอนนี้ ฉันจะแสดงให้คุณเห็นภาพรวมคร่าวๆ ของเครื่องมือ
วิธีเพิ่มข้อมูลประจำตัว วิธีเรียกใช้หม้อแปลง
และสิ่งเหล่านี้หมายถึงอะไร
ฉันรู้ว่าสิ่งนี้ยังคลุมเครืออยู่บ้าง
แต่เราจะใช้เครื่องมือนี้บ่อยๆ ในหลักสูตร และมันจะกลายเป็นเรื่องง่ายสำหรับคุณ
และอย่างที่ฉันพูดไป
คุณจะสามารถใช้มันเพื่อรวบรวมข้อมูลเกี่ยวกับอะไรก็ได้
และมันจะช่วยให้คุณพัฒนาทักษะด้านวิศวกรรมสังคมได้จริงๆ
โปรดทราบว่าขณะนี้คุณกำลังใช้
Maltego เวอร์ชันฟรี
เวอร์ชันฟรีเหมาะสำหรับการรวบรวมข้อมูลทุกประเภท
แต่ไม่อนุญาตให้คุณใช้เสิร์ชเอ็นจิ้นและคุณสมบัติอื่นๆ
อีกสองสามอย่าง
นั่นเป็นเหตุผลว่าทำไมในการบรรยายครั้งต่อไป
ฉันจะใช้เวอร์ชันที่ต้องชำระเงิน
คุณสามารถขอทดลองใช้งานฟรีได้จากลิงค์ในแหล่งข้อมูลของการบรรยายนี้
แค่อธิบายให้พวกเขาฟังว่าคุณเป็นนักเรียน
และพวกเขายินดีที่จะให้สิทธิ์ทดลองใช้งานแก่คุณ
ซึ่งคุณสามารถใช้ทำทุกสิ่งที่ฉันจะแสดงให้คุณเห็นในการบรรยายครั้งต่อไป
ฉันรู้ว่ามีเครื่องมือรวบรวมข้อมูลฟรีอื่นๆ
มากมาย แต่ในความคิดของฉัน เครื่องมือเหล่านี้ไม่ได้เข้าใกล้
Maltego ด้วยซ้ำ
Maltego ดีที่สุดในการรวบรวมข้อมูล
และนั่นเป็นเหตุผลที่ฉันใช้มันและสอนให้นักเรียนใช้มัน
คิดแบบนี้ หากคุณกำลังเรียนรู้วิธีออกแบบ คุณอยากจะเรียนรู้วิธีการทำโดยใช้สี
ซึ่งไม่เสียค่าใช้จ่าย หรือคุณต้องการใช้ซอฟต์แวร์การออกแบบที่ดีที่สุด เช่น Photoshop