-: In diesem Video möchte ich Ihnen zeigen,
wie Sie eine Person ansprechen können.
Wir beginnen also buchstäblich mit
einem Namen, nur dem Namen einer Person, und dann werden
wir sehen, wie wir Informationen über diese
Person sammeln und dann auch eine Angriffsstrategie aufbauen können.
Und während wir das tun, zeige ich Ihnen
einige weitere Funktionen von Maltego und wie Sie ein paar weitere Einstellungen konfigurieren.
Also beginne ich ein neues Diagramm, indem
ich hier auf das Pluszeichen klicke.
Ich werde nach Persönlichem suchen, und ich
werde nach einer Person suchen.
Und genau hier haben wir eine Personeneinheit.
Nun, wie ich in diesem Beispiel sagte, gehe ich davon aus, dass ich ein
Ziel habe und ich weiß, wie es heißt.
Ich kenne ihren Vornamen und ihren zweiten Namen.
Und wieder, dieses Ziel bin ich,
und mein Vorname ist
Zaid, und mein zweiter Name ist Sabith.
Also gehe ich hier auf die Immobilienliste.
Ich werde den Vornamen festlegen.
Doppelklicken Sie einfach darauf.
Ich werde es auf
Zaid setzen, und dann werde ich den Nachnamen auf Sabith setzen.
Und ich werde das nur auf Kapital setzen.
Ist eigentlich egal, sieht aber einfach besser aus.
Nun wollen wir sehen, welche
Informationen wir über diese Entität sammeln können.
Wie immer müssen wir nur
mit der rechten Maustaste darauf klicken und sehen, was wir bekommen können.
Also, ich bin bereits in der Kategorie Paterva und werde zu allen
Transformern gehen, und Sie können sehen, dass
wir zugehörige E-Mails erhalten können.
Wir können dies auf eine Funkperson übertragen.
Wir können versuchen, eine Telefonnummer zu bekommen.
Wir können versuchen, einen Twitter-Account zu bekommen.
Sie können all dies ausprobieren.
Im Moment werde ich versuchen, eine Website oder Websites
für diese Person zu bekommen.
Nun werden Sie gefragt,
ob Sie nach einem bestimmten Domainnamen suchen möchten.
Ich gehe davon aus, dass ich nichts weiß.
Also werde ich hier in beiden Einträgen ein Leerzeichen setzen.
Das bedeutet also nur, dass Sie nach Websites suchen,
die mit dieser Person in Verbindung stehen.
Jetzt können Sie
sehen, dass es uns gelungen ist, eine Reihe
von Websites hierher zu
bringen, und alle diese Websites sind mit Zaid Sabith verbunden.
Das bedeutet jedoch nicht, dass diese
Websites tatsächlich mit Ihrem Ziel verknüpft sind, da
möglicherweise eine andere Person namens Zaid Sabith anwesend ist.
Sie müssen also auf jeden dieser
Punkte eingehen und feststellen, welche tatsächlich mit dieser Person zusammenhängen.
Wenn wir zum Beispiel hier auf
Facebook klicken, doppelklicken wir darauf, um zu sehen, welche Informationen dort sind,
und ich gehe zu
den Eigenschaften und sehe, dass wir die Facebook-URLs
haben, die zugeordnet sind mit dieser Person mit diesem Namen.
Jetzt werde ich all diese Texte kopieren
und sie einfach in eine Textdatei einfügen, damit wir
sie besser lesen können.
Und Sie sehen, wir haben drei Profile.
In einer realen Situation sollten Sie sich nun mit
jedem dieser Profile befassen und herausfinden, welche
tatsächlich mit Ihrer Person zusammenhängen.
Ich werde das nicht tun, weil
die drei überhaupt nicht mit mir verwandt sind.
Das ist also wirklich nicht nützlich, und Sie werden einfach einziehen.
In diesem Fall kehren Sie
einfach zurück, wechseln zur nächsten Entität und sehen, was nützlich ist.
Und ich empfehle Ihnen dringend, diejenigen zu
löschen, die nicht nützlich sind, da sie das Durchsehen der Dinge
nur erschweren.
Klicken Sie einfach darauf und drücken Sie die
Entf-Taste. Das wird für Sie gelöscht.
Wenn Sie das LinkedIn-Profil hier erneut aufrufen, können
Sie darauf doppelklicken
und sehen, mit welchem Profil Sie verknüpft sind. Auch
hier handelt es sich nicht um mein
eigenes Profil. Das können Sie sehen, wenn Sie die URL tatsächlich durchlaufen.
Im Moment werde ich das einfach löschen.
Und Sie können sehen, dass der Rest der Sachen hier
eigentlich alles mit mir zu tun hat.
Alles hängt also mit Ihrem
Ziel zusammen, und Sie können versuchen, auf jedes Ziel zu
doppelklicken, die Eigenschaften aufzurufen, nach der URL zu suchen
und sie in Ihrem Browser zu öffnen.
Wenn Sie das tun, erhalten Sie
die Informationen, die sich
auf diese Person beziehen, und hoffentlich helfen Sie
Ihnen dabei, eine Art Angriffsstrategie zu entwickeln oder noch mehr Informationen zu erhalten.
Weil ich sie alle bereits angeschaut
habe, werde ich mich vorerst auf eine konzentrieren, die den Eusy-Link
darstellt, also die Informationen, die mich auf Eusy betreffen.
Ich mache einen Doppelklick wie zuvor und gehe zu
den Eigenschaften. Sie können
sehen, dass wir hier eine URL oder Beschreibung haben.
Ich werde das kopieren.
Ich werde es hier in meine Textdatei einfügen,
und ich werde einfach die URL kopieren und
sie hier in meinem Browser öffnen.
Sie können also sehen, dass diese URL mit unserer
Zielperson zusammenhängt, und Sie können sehen,
dass sie uns zu einem Kurs führt, der von mir selbst unterrichtet wird.
Nun, das ist nicht wirklich nützlich.
Wir können sehen,
dass die Zielperson Online-Kurse unterrichtet.
Was auch immer, nicht sehr nützlich.
Aber wenn wir zurückgehen und uns die anderen URLs ansehen.
Es gab also zwei URLs, wenn ich nach links
scrolle. Wir können sehen, dass wir hier die erste
URL haben und diese URL ist meine Profil-URL.
Also kopiere ich es noch einmal und füge es in den Browser ein.
Und Sie sehen, dies zeigt uns das
Profil für die Zielperson.
Sie können sehen, dass es der gleiche Name ist.
Sie können ihr Bild sehen, also wissen Sie, dass dies Ihr Ziel ist.
Sie können eine Beschreibung dessen sehen, was sie
tun, aber Sie wissen das wahrscheinlich bereits, aber
Sie können einige nützliche Dinge sehen.
Sie können beispielsweise feststellen, dass sie
früher mit einem Unternehmen namens iSecurity zusammengearbeitet haben.
Sie können also wieder zu dem gehen, was wir zuvor gemacht haben.
Durchsuchen Sie iSecurity, fügen Sie deren Website als Ziel hinzu, sammeln
Sie dann alle Informationen, die wir konnten,
und verwenden Sie diese Informationen, um eine Strategie gegen Zaid zu entwickeln.
Das machen wir
jetzt nicht, weil ich so etwas schon gemacht habe.
Also werden wir versuchen
zu sehen, welche anderen Informationen wir bekommen können.
Was hier wirklich nützlich ist, wir können sehen, dass die
Person ein paar Links teilt.
Also teilen sie ihren YouTube-Kanal.
Sie teilen ihr LinkedIn-Profil.
Sie teilen ihr Facebook
und sie teilen ihr eigenes Blog.
Alles in allem können Sie all diese Dinge
durchsuchen, um weitere Informationen zu dieser
Person zu erhalten.
Nun müssen Sie bedenken, dass ich mein Ziel auf mich
selbst stelle, eine Person, die sich mit Computer-
und Informationstechnologie auskennt, und sogar auf das
Ziel, das ich in
meinem vorherigen Video, iSecurity, festgelegt habe.
Es ist ein Informationstechnologieunternehmen, und selbst
damit konnten wir
so viele Informationen sammeln.
Wenn Sie also normale Unternehmen oder normale Menschen
ansprechen, ist es viel einfacher, effektive Informationen zu erhalten.
Wenn Sie sich also gerade YouTube, LinkedIn und Facebook
ansehen, werden Sie wirklich nicht
viel davon bekommen.
Auch wenn Sie auf Facebook klicken,
werden Sie feststellen, dass Facebook Sie zu nichts führt.
Sie müssen sich anmelden, und selbst nach dem Anmelden
erhalten Sie nicht allzu viele nützliche Informationen.
In meinem Fall ist es nützlich, wenn
wir auf den Blog gehen, und
wir gehen zum Thema,
und was nützlich ist, ist, dass wir die E-Mail-Adresse der Zielperson
und ihren
Twitter-Account haben, also diese Informationen waren nicht in
udemy enthalten, und jetzt haben wir zwei wirklich nützliche Informationen.
Im nächsten Video
werden wir also sehen, wie wir diese
Informationen nutzen können, um noch mehr Informationen über
unser Ziel zu sammeln und hoffentlich eine Angriffsstrategie aufbauen können.