Gia sư: Bây giờ trong bài
giảng này, tôi muốn cung cấp cho bạn một cái nhìn tổng quan về
một công cụ mà chúng tôi sẽ sử dụng thường xuyên trong khóa học này.
Công cụ này rất tốt cho việc thu thập thông tin
và cho phép bạn thu thập thông tin về bất cứ thứ gì.
Bạn có thể thu thập thông tin về mọi
người, bạn có thể thu thập thông tin về trang web, máy tính,
công ty, điện thoại, số điện thoại, mọi thứ, thực sự
là mọi thứ bạn có thể nghĩ đến.
Bạn có thể thêm vào công cụ
này và cố gắng trích xuất thông tin liên quan đến thực thể đó, Công
cụ này có tên là Maltego và nó
sẽ trở thành người bạn tốt nhất
của bạn khi thu thập thông tin.
Bây giờ, như tôi đã nói,
công cụ này có thể được sử dụng để thu thập thông tin về bất cứ thứ gì, nhưng
việc sử dụng công cụ này cũng giống như vậy.
Vì vậy, không quan trọng nếu mục tiêu của bạn là một trang web, nếu
đó là một người, nếu đó là một số điện thoại, nếu đó là một công ty, điều đó
không thực sự quan trọng.
Việc sử dụng công cụ hoàn toàn giống
nhau nhưng chỉ có thông tin bạn
nhận được sẽ khác.
Vì vậy, trong bài giảng
này, chúng ta sẽ có một cái nhìn tổng quan nhanh về công
cụ này, và sau đó chúng ta sẽ sử dụng nó nhiều
hơn trong các bài giảng tiếp theo.
Vì vậy, trước hết, để chạy công cụ, chỉ
cần truy cập vào các ứng dụng khác ngay tại đây,
sau đó chỉ cần nhập Maltego.
Và bạn có thể thấy rằng công cụ xuất hiện ở đây
và nó được gọi là maltegoce.
Lần đầu tiên sử dụng công
cụ, bạn sẽ được yêu cầu đăng nhập bằng tên người dùng và mật khẩu.
Nếu chưa có, bạn sẽ phải
đăng ký thông qua trình hướng dẫn mà bạn sẽ thấy.
Vì vậy, chỉ cần tạo một tên người dùng mới, một mật khẩu mới và sau
đó họ sẽ gửi cho bạn một liên kết kích hoạt đến email của bạn, kích hoạt
tài khoản của bạn và sau
đó bạn sẽ có thể đăng nhập và sử dụng công cụ.
Bây giờ, như bạn
có thể thấy, tôi đã đăng nhập và nó cho
phép tôi sử dụng một trong những mẫu đã được
tạo sẵn để thu thập thông tin.
Tôi sẽ không sử dụng bất kỳ cái
nào trong số đó, vì vậy tôi chỉ cần nhấp vào Hủy ngay tại đây.
Tại đây, bạn có thể thấy rằng
chúng tôi có trang chủ cho công cụ.
Và từ đây, bạn có thể thêm nhiều máy biến áp hơn vào công cụ.
Về cơ bản máy biến áp là plugin cho
phép bạn thu thập thông tin về những thứ cụ thể.
Vì vậy, bạn có thể thực sự chỉ cần nhấp vào Cài đặt trên bất kỳ
cái nào trong số này và về cơ bản nó sẽ thêm nhiều máy biến áp
hơn hoặc nhiều thứ khác mà bạn có thể làm với Maltego.
Rất nhiều máy biến áp phụ này sẽ yêu cầu bạn đăng nhập bằng
tên người dùng và mật khẩu hoặc sử dụng một API nhất định.
Hiện tại, chúng tôi sẽ chỉ sử dụng các máy biến áp tích hợp sẵn.
Và tôi sẽ tiếp tục ngay tại đây để tạo một biểu đồ mới.
Và đây là nơi làm việc chính của Maltego.
Vì vậy, ở giữa, chúng tôi có đồ thị của chúng tôi.
Vì vậy, đây là nơi bạn sẽ nhìn thấy các thực
thể của mình, nơi bạn sẽ thấy thông tin.
Tại đây, bạn sẽ có cái nhìn tổng quan về biểu đồ và
tại đây bạn sẽ có thông tin chi tiết về từng thực
thể trong biểu đồ.
Và tại đây, ở dưới cùng bên
phải, bạn sẽ có thể thay đổi các
thuộc tính cho từng thực thể này.
Tất cả những thứ này đang trống rỗng và tất cả những
điều này là mơ hồ mà tôi biết đối với bạn, nhưng một khi chúng tôi bắt đầu sử dụng
công cụ, nó sẽ bắt đầu có ý nghĩa ngay lập tức.
Ở bên trái, chúng tôi có các thực thể của chúng tôi.
Chúng được sắp xếp theo các danh mục
ngay tại đây, tùy thuộc vào loại thực thể này.
Vì vậy, ví dụ: nếu chúng tôi nhấp vào Cơ sở hạ tầng,
nó sẽ cho phép bạn thêm tên miền, bạn có thể thêm
bản ghi MX, bạn có thể thêm URL hoặc bạn có thể
thêm trang web.
Vì vậy, bạn có thể thực sự chỉ cần kéo và thả đối tượng
mà bạn muốn.
Và bây giờ chúng tôi có trang web của chúng tôi trong biểu đồ.
Và từ đây, chúng
ta có thể bắt đầu thu thập thông tin về trang web này.
Có rất nhiều loại thực thể khác nhau,
vì vậy bạn có thể thêm một thiết bị từ đây.
Ví dụ: bạn có thể vào mục Cá nhân, bạn sẽ thấy rằng bạn thực
sự chỉ có thể thêm người đó.
Vì vậy, theo nghĩa đen, bạn có thể
chỉ cần thêm người, đặt tên họ, tên thứ hai
của họ và sau đó bạn
sẽ có thể thu thập thông tin về người này.
Bạn cũng có thể thêm số điện thoại,
một lần nữa, nhập số điện
thoại và bắt đầu thu thập thông tin về nó.
Và một trong những danh mục thực sự thú vị ở đây là
các liên kết xã hội, cho phép
bạn thêm các thực thể Facebook.
Nó sẽ cho phép bạn thêm GitHub, Foursquare, LinkedIn, Instagram
và các mạng xã hội khác.
Và cùng với đó, khi bạn thêm
chúng, bạn sẽ có thể thu thập thông tin về các thực thể này.
Và rõ ràng thông tin này sẽ thực sự giúp ích cho
bạn khi cố gắng khai thác người đó và xâm
nhập vào hệ thống của họ.
Bây giờ, khi bạn thêm thực
thể vào đây, nếu chúng tôi nhấp
vào trang web, chẳng hạn, tôi sẽ vào Chế độ xem thuộc tính.
Và bạn sẽ thấy rằng tại
đây, tôi có thể sửa đổi các thuộc tính cho trang web này.
Vì vậy, ví dụ, điều đầu tiên
mà chúng ta cần thay đổi là đặt
tên của trang web mục tiêu của chúng ta vào đây.
Và một khi chúng tôi làm
điều đó, chúng tôi có thể nhấp chuột phải và chọn loại thông tin chúng tôi
muốn thu thập.
Bây giờ tôi sẽ không chạy bất kỳ máy biến áp nào trong video này.
Chúng tôi sẽ làm điều đó trong các video tiếp theo.
Hiện tại, tôi chỉ cho bạn thấy tổng quan nhanh về công
cụ, cách thêm danh tính, cách chạy máy biến áp.
Và tất cả những điều này chúng ta có ý nghĩa gì.
Tôi biết rất nhiều điều này vẫn còn hơi mơ hồ,
nhưng chúng tôi sẽ sử dụng công cụ này rất nhiều trong khóa
học, và nó sẽ trở nên rất dễ dàng đối với bạn.
Và như tôi đã nói, bạn
sẽ có thể sử dụng nó để thu thập thông tin
về bất cứ thứ gì.
Và nó thực sự sẽ giúp bạn nâng cao kỹ
năng kỹ thuật xã hội của mình.
Xin lưu ý rằng ngay bây giờ
bạn đang sử dụng phiên bản miễn phí của Maltego.
Phiên bản miễn phí rất tuyệt
vời trong việc thu thập tất cả các loại thông
tin, nhưng nó không cho phép bạn sử dụng công cụ tìm kiếm
và một vài tính năng khác.
Đó là lý do tại sao trong các bài giảng
tiếp theo, tôi sẽ sử dụng phiên bản trả phí.
Bạn thực sự có thể yêu cầu dùng thử miễn phí
từ liên kết trong tài nguyên của bài giảng này.
Chỉ cần giải thích với họ rằng bạn là sinh viên
và họ sẽ vui vẻ cấp cho bạn quyền truy cập dùng thử,
bạn có thể sử dụng quyền này để làm mọi thứ
mà tôi sẽ chỉ cho bạn trong các bài giảng tiếp theo.
Tôi biết có rất nhiều công cụ thu thập
thông tin miễn phí khác, nhưng
theo tôi, chúng thậm
chí không đến gần với Maltego.
Maltego là người giỏi nhất trong việc thu thập thông tin.
Và đó là lý do tại sao tôi sử dụng nó và tôi dạy học sinh của mình sử dụng nó.
Hãy nghĩ theo cách này, nếu bạn đang học cách thiết
kế, bạn muốn học cách làm điều đó bằng cách sử dụng
sơn miễn phí, hay
bạn muốn sử dụng phần mềm thiết kế tốt nhất như Photoshop.