-In deze video, wil ik je laten zien
hoe je je op een persoon richt.
Dus, we gaan beginnen met letterlijk alleen
een naam, alleen de naam van een persoon, en dan zullen we zien hoe
we informatie kunnen verzamelen over die persoon,
en dan ook een aanvalsstrategie opbouwen.
En terwijl we dat doen, laat ik je wat meer functies
van Maltego zien en hoe je nog een paar instellingen configureert.
Ik begin een nieuwe grafiek door
op het plusteken te klikken.
Ik ga op zoek naar persoonlijk, en
ik ga op zoek naar een persoon.
En hier hebben we een personele entiteit.
Zoals ik in dit voorbeeld al zei, ga ik ervan uit dat ik een
doelwit heb en dat ik zijn naam ken.
Ik ken hun voornaam, en hun tweede naam.
En nogmaals, dat doelwit ben
ik, en mijn voornaam is Zaid,
en mijn tweede naam is Sabith.
Dus, ik ga hier naar de eigendomslijst.
Ik ga de eerste naam instellen.
Gewoon dubbelklikken.
Ik zet het op Zaid, en
dan zet ik de achternaam op Sabith.
En ik zet dit op kapitaal.
Maakt niet echt uit, maar het ziet er gewoon beter uit.
Laten we eens kijken welke informatie we
over deze entiteit kunnen verzamelen.
Nogmaals, zoals gewoonlijk hoeven we alleen
maar met de rechtermuisknop te klikken, en kijken wat we kunnen krijgen.
Dus, ik zit al in de Paterva categorie, en ik ga naar alle transformatoren,
en je ziet dat we geassocieerde e-mails
kunnen krijgen.
We kunnen dit overdragen aan een radio persoon.
We kunnen proberen een telefoonnummer te krijgen.
We kunnen proberen een Twitter account te krijgen.
Je kunt deze allemaal proberen.
Voorlopig ga ik proberen een website of websites
te krijgen voor deze persoon.
Nu wordt u gevraagd of u wilt zoeken
naar een specifieke domeinnaam.
Ik ga ervan uit dat ik niets weet.
Dus, ik ga gewoon een spatie plaatsen in beide items.
Dus, dat betekent gewoon op zoek gaan naar websites
die verbonden zijn met deze persoon.
Nu, je kunt zien
dat we een aantal websites hier hebben,
en al deze websites
zijn verbonden met Zaid Sabith.
Nu, dat betekent niet echt dat deze websites
geassocieerd zijn met uw doelwit, want er zou
een andere persoon genaamd Zaid Sabith kunnen zijn.
Dus, je moet op elk van deze gaan, en kijken welke
daadwerkelijk gerelateerd zijn aan die persoon.
Bijvoorbeeld, als we hier op Facebook
klikken, dubbelklik ik erop om te zien welke informatie er is, en
ik ga naar de eigenschappen,
en je zult zien dat we de Facebook URL's hebben
die gekoppeld zijn aan die persoon met die naam.
Ik ga ze allemaal kopiëren en in
een tekstbestand zetten, zodat we ze beter
kunnen lezen.
En je ziet dat we drie profielen hebben.
Nu, in een echte situatie, zou u naar elk van deze profielen
moeten gaan, en kijken welke daadwerkelijk gerelateerd
zijn aan uw persoon.
Dat ga ik niet doen, want die drie zijn
eigenlijk helemaal geen familie van mij.
Dus, dit is echt niet nuttig, en je gaat gewoon naar binnen.
In dit geval kom je gewoon terug,
ga je naar de volgende entiteit, en zie je wat nuttig is.
En ik raad je ten zeerste aan om degene die niet nuttig
zijn te verwijderen, want die maken het alleen maar moeilijker om dingen door
te kijken.
Dus, je kunt er gewoon op klikken, op verwijderen
drukken, en dat zal het voor je verwijderen.
Het LinkedIn profiel hier kunt u dubbelklikken
en zien naar welk
profiel het u linkt, maar nogmaals, het
is niet mijn eigen profiel, en dat
kunt u zien als u door de URL gaat.
Dus, voor nu ga ik dat verwijderen.
En je ziet dat de rest van de spullen hier eigenlijk
allemaal met mij te maken hebben.
Het is dus allemaal gerelateerd aan je
doel, en je kunt proberen op elk van hen te dubbelklikken,
naar de eigenschappen te gaan, de URL te zoeken, en
die in je browser te openen.
Als je dat doet, krijg je de informatie
die betrekking heeft op die persoon,
en hopelijk helpt het je om een soort aanvalsstrategie
te vormen of om nog meer informatie te krijgen.
Voor nu, omdat ik ze allemaal al bekeken
heb, ga ik me concentreren op één ervan en dat is de udemy link, dus
de informatie met betrekking tot mij op udemy.
Ik ga dubbelklikken zoals we eerder deden, en ik ga
naar eigenschappen, en je kunt
zien dat we hier een URL of beschrijving hebben.
Ik ga dat kopiëren.
Ik zet het hier in mijn tekstbestand,
en ik kopieer de URL, en open het
hier in mijn browser.
U ziet dus dat deze URL betrekking heeft op onze
doelgroep, en u ziet dat hij ons
leidt naar een cursus die door mijzelf wordt gegeven.
Nu, dit is niet echt nuttig.
We zien dat de beoogde persoon
online cursussen geeft.
Wat dan ook, niet erg nuttig.
Maar als we teruggaan en kijken naar de andere URL's.
Dus dit had twee URL's als ik terug scroll naar
links, kunnen we zien dat we de eerste URL hier
hebben, en deze URL is mijn profiel URL.
Dus ik ga het opnieuw kopiëren en in de browser plakken.
En je kunt zien dat dit ons het profiel van
de doelpersoon toont.
Je kunt zien dat het dezelfde naam is.
Je kunt hun foto zien, dus je weet dat dit je doelwit is.
Je ziet een beschrijving over wat ze doen,
maar dat weet je waarschijnlijk al, maar
je ziet wel wat nuttige dingen.
U kunt bijvoorbeeld zien dat zij vroeger samenwerkten
met een bedrijf genaamd iSecurity.
Dus nogmaals, je kunt gaan naar wat we eerder deden.
Onderzoek iSecurity, voeg hun website toe als doelwit,
en verzamel dan alle informatie die we konden
doen, en gebruik dat om een strategie tegen Zaid op te bouwen.
Nu, dat gaan we niet
doen want ik heb zoiets al gedaan.
Dus, we gaan proberen wat
andere informatie te krijgen.
Wat hier echt nuttig is, is dat de persoon
een paar links deelt.
Dus delen ze hun YouTube kanaal.
Ze delen hun LinkedIn profiel.
Ze delen hun Facebook, en
ze delen hun eigen blog.
Al deze dingen kun je doorzoeken om meer
informatie over die persoon
te verzamelen.
Nu moet u in gedachten houden dat ik mijzelf als doel stel,
namelijk een bewust persoon over computer- en informatietechnologie,
en zelfs het doel waarop ik mij richtte in mijn vorige video, iSecurity.
Het is een informatie technologie bedrijf,
en zelfs met dat, konden we zoveel
informatie verzamelen.
Dus als je je richt op normale bedrijven of normale mensen,
is het veel gemakkelijker om effectieve informatie te krijgen.
Dus op dit moment, als je echt gaat kijken naar de YouTube, kijk naar
de LinkedIn, en kijk naar de Facebook, krijg
je echt niet veel.
Zelfs als je op Facebook klikt, zie je
dat Facebook je nergens naartoe leidt.
Je moet inloggen, en zelfs na inloggen krijg
je niet veel nuttige informatie.
Wat nuttig is in mijn geval is als we op de blog
gaan, en we gaan naar de over, en wat is nuttig
in deze, is dat we het e-mailadres
van de doelgroep persoon, en we hebben hun Twitter-account,
dus deze informatie waren
niet opgenomen op udemy, en nu hebben we twee echt
nuttige stukjes informatie.
Dus in de volgende video zullen
we zien hoe we deze informatie kunnen gebruiken
om nog meer informatie over ons doelwit te verzamelen,
en hopelijk een aanvalsstrategie kunnen opbouwen.