-: Dans cette vidéo, j'aimerais vous
montrer comment cibler une personne.
Donc, nous allons commencer avec
littéralement juste un nom, juste le nom d'une personne, puis
nous verrons comment nous pouvons collecter des
informations sur cette personne, puis élaborer une stratégie d'attaque.
Et pendant que nous faisons cela, je vais
vous montrer quelques fonctionnalités supplémentaires de Maltego et comment configurer quelques paramètres supplémentaires.
Donc, je vais commencer un nouveau graphique en
cliquant sur le signe plus ici.
Je vais chercher personnel, et je
vais chercher une personne.
Et ici, nous avons une entité de personne.
Maintenant, comme je l'ai dit dans cet exemple, je vais supposer que j'ai
une cible et que je connais leur nom.
Je connais leur prénom et leur deuxième nom.
Et encore une fois, cette cible
est moi, et mon prénom
est Zaid, et mon deuxième nom est Sabith.
Donc, je vais aller ici sur la liste des biens.
Je vais donner le prénom.
Double-cliquez simplement dessus.
Je vais le définir à
Zaid, puis je vais donner le nom de famille à Sabith.
Et je vais juste régler ça en capital.
N'a pas vraiment d'importance, mais semble mieux.
Voyons maintenant quelles informations
pouvons-nous recueillir sur cette entité.
De nouveau, comme d’habitude, il suffit de
cliquer dessus avec le bouton droit de la souris et de voir ce que nous pouvons obtenir.
Donc, je suis déjà dans la catégorie Paterva, et je vais aller à
tous les transformateurs, et vous pouvez voir que
nous pouvons obtenir des emails associés.
Nous pouvons transférer ceci à un radio.
Nous pouvons essayer d'obtenir un numéro de téléphone.
Nous pouvons essayer d'obtenir un compte Twitter.
Vous pouvez essayer tout cela.
Pour l'instant, je vais essayer d'obtenir un site Web ou
des sites Web pour cette personne.
Maintenant, cela va vous demander
si vous voulez chercher un nom de domaine spécifique.
Je vais supposer que je ne sais rien.
Donc, je vais juste mettre un espace ici dans les deux entrées.
Donc, cela signifie simplement rechercher tous les sites
Web associés à cette personne.
Maintenant, vous pouvez
voir que nous avons réussi à obtenir un
certain nombre de sites Web
ici, et tous ces sites Web sont associés à Zaid Sabith.
Cela ne signifie pas vraiment que ces
sites Web sont réellement associés à votre cible,
car il pourrait y avoir une autre personne nommée Zaid Sabith.
Donc, vous devrez aller sur chacune
d’elles et voir lesquelles sont réellement liées à cette personne.
Par exemple, si nous cliquons sur Facebook
ici, je vais double-cliquer dessus pour voir quelles informations sont là, et
je vais aller sur
les propriétés, et vous verrez que nous avons
les URL de Facebook associées. avec cette personne avec ce nom.
Maintenant, je vais tout copier, et je
vais juste les mettre dans un fichier texte pour
qu'on puisse mieux les lire.
Et vous pouvez voir que nous avons trois profils.
Maintenant, dans une situation réelle, vous devriez aller dans chacun
de ces profils et voir quels sont ceux qui
sont réellement liés à votre personne.
Je ne le ferai pas parce que les
trois d'entre eux ne sont pas liés du tout à moi.
Donc, ce n'est vraiment pas utile, et vous allez simplement emménager.
Dans ce cas, vous reviendrez
simplement dans l’entité suivante pour voir ce qui serait utile.
Et je vous recommande fortement de supprimer ceux qui
ne sont pas utiles, car ils ne feront que rendre plus difficile de regarder à
travers les choses.
Donc, vous pouvez simplement cliquer dessus, appuyer sur
Supprimer et le supprimer pour vous.
Maintenant, le profil LinkedIn ici encore une fois, vous
pouvez double-cliquer dessus
et voir à quel profil il vous relie, mais encore
une fois, ce n'est pas mon propre
profil, et vous pouvez le voir une fois que vous avez parcouru l'URL.
Donc, pour l'instant je vais juste supprimer ça.
Et vous pouvez voir que le reste de la matière
ici est en fait liée à moi.
Tout est donc lié à
votre cible et vous pouvez essayer de double-cliquer sur
chacune d’elles, d’accéder aux propriétés, de rechercher l’URL
et de l’ouvrir dans votre navigateur.
Ce faisant, vous obtiendrez les informations
relatives à cette personne
et nous espérons que cela vous aidera
à créer une sorte de stratégie d'attaque ou à obtenir encore plus d'informations.
Pour l'instant, comme je les ai
déjà tous regardés, je vais me concentrer sur l'un d'entre eux, le lien
udemy, donc les informations qui me concernent sont celles d'udemy.
Je vais double-cliquer sur ce que nous avons fait auparavant, et je
vais aller sur les propriétés, et
vous pouvez voir que nous avons une URL ou une description ici.
Je vais copier ça.
Je vais le mettre dans mon fichier texte
ici, et je vais simplement copier l'URL
et l'ouvrir dans mon navigateur ici.
Ainsi, vous pouvez voir que cette URL est
liée à notre personne cible
et que cela nous amène à un cours que je donne moi-même.
Maintenant, ce n'est pas vraiment utile.
Nous pouvons voir que la
personne cible enseigne des cours en ligne.
Peu importe, pas très utile.
Mais si nous revenons en arrière et regardons les autres URL.
Donc, cela avait deux URL si je fais défiler vers
la gauche, nous pouvons voir que nous avons la première URL
ici, et cette URL est mon URL de profil.
Donc, je vais le copier à nouveau et le coller dans le navigateur.
Et vous pouvez voir que cela nous montre le
profil de la personne cible.
Vous pouvez voir que c'est le même nom.
Vous pouvez voir leur photo, donc vous savez que c'est votre cible.
Vous pouvez voir une description de ce qu'ils
font, mais vous le savez probablement déjà, mais
vous pouvez voir des informations utiles.
Par exemple, vous pouvez voir qu'ils
travaillaient auparavant avec une société appelée iSecurity.
Encore une fois, vous pouvez aller à ce que nous avons fait précédemment.
Recherchez iSecurity, ajoutez leur site Web en tant que cible, puis
rassemblez toutes les informations que nous avons été
en mesure de faire, puis utilisez-les pour élaborer une stratégie contre Zaid.
Maintenant, on ne va
pas faire ça parce que j'ai déjà fait quelque chose comme ça.
Nous allons donc essayer
de voir quelles autres informations nous pouvons obtenir.
Ce qui est vraiment utile ici, nous pouvons voir que
la personne partage quelques liens.
Alors, ils partagent leur chaîne YouTube.
Ils partagent leur profil LinkedIn.
Ils partagent leur Facebook
et partagent leur propre blog.
Tout cela, vous pouvez aller de l'avant et parcourir
toutes ces choses pour recueillir plus
d'informations sur cette personne.
Maintenant, vous devez garder à l'esprit que je me fixe
mon objectif, qui est une personne consciente de
l'informatique et des technologies de l'information, et
même que je ciblais
dans ma vidéo précédente, iSecurity.
C'est une société de technologie de l'information,
et même avec cela,
nous avons pu rassembler autant d'informations.
Ainsi, lorsque vous ciblez des entreprises normales ou des
personnes normales, il sera tellement plus facile d'obtenir des informations efficaces.
Donc pour le moment, si vous regardez vraiment sur YouTube, regardez sur
LinkedIn et regardez sur Facebook, vous ne recevrez
vraiment pas grand chose.
Par exemple, même si vous cliquez sur
Facebook, vous verrez que Facebook ne vous mènera à rien.
Vous devez vous connecter et même après vous être
connecté, vous ne recevrez pas trop d'informations utiles.
Ce qui est utile dans mon cas, c’est si
nous allons sur le blog et que nous
allons passer au sujet suivant.
Ce qui est utile à cet égard, c’est que nous avons l’adresse email
de la personne
ciblée, et nous avons son compte Twitter, donc cette information n’étaient
pas inclus dans Udemy, et nous avons maintenant deux informations vraiment utiles.
Ainsi, dans la
vidéo suivante, nous verrons comment nous pouvons
utiliser ces informations pour collecter encore plus d'informations sur
notre cible et pour pouvoir, espérons-le, élaborer une stratégie d'attaque.