-: In questo video, vorrei mostrarti come
scegliere come target una persona.
Quindi, inizieremo letteralmente con solo
un nome, solo il nome di una persona, e poi
vedremo come possiamo raccogliere informazioni su quella
persona, e quindi elaborare anche una strategia di attacco.
E mentre lo facciamo, ti mostrerò alcune
altre funzionalità di Maltego e come configurare alcune altre impostazioni.
Quindi, inizierò un nuovo grafico facendo
clic sul segno più qui.
Cercherò personale e cercherò
una persona.
E proprio qui, abbiamo un'entità persona.
Ora, come ho detto in questo esempio, suppongo di avere un
obiettivo e conosco il loro nome.
Conosco il loro nome e il loro secondo nome.
E ancora, quel bersaglio sono io,
e il mio nome è
Zaid, e il mio secondo nome è Sabith.
Quindi, vado qui nell'elenco delle proprietà.
Ho intenzione di impostare il nome.
Basta fare doppio clic su di esso.
Lo imposterò su
Zaid, e poi imposterò il cognome su Sabith.
E lo imposterò sul capitale.
Non importa, ma sembra solo migliore.
Ora, vediamo quali informazioni
possiamo raccogliere su questa entità.
Ancora una volta, come al solito, tutto ciò
che dobbiamo fare è semplicemente fare clic con il pulsante destro del mouse e vedere cosa possiamo ottenere.
Quindi, sono già nella categoria Paterva e andrò a tutti
i trasformatori, e puoi vedere che
possiamo ricevere e-mail associate.
Possiamo trasferirlo a una persona radiofonica.
Possiamo provare a ottenere un numero di telefono.
Possiamo provare a ottenere un account Twitter.
Puoi provare tutti questi.
Per ora, cercherò di ottenere un sito Web o
siti Web per questa persona.
Ora, questo ti chiederà
se vuoi cercare un nome di dominio specifico.
Suppongo di non sapere nulla.
Quindi, inserirò uno spazio qui in entrambe le voci.
Quindi, ciò significa solo cercare eventuali siti
Web associati a questa persona.
Ora, puoi vedere
che siamo riusciti a ottenere un certo numero
di siti Web proprio
qui e tutti questi siti Web sono associati a Zaid Sabith.
Ora, ciò non significa che questi
siti Web siano effettivamente associati al tuo obiettivo,
perché potrebbe esserci un'altra persona di nome Zaid Sabith.
Quindi, dovrai andare su ciascuno di
questi e vedere quali sono effettivamente correlati a quella persona.
Ad esempio, se facciamo clic su
Facebook qui, farò doppio clic su di esso per vedere quali informazioni
ci sono e andrò
sulle proprietà e vedrai che abbiamo gli URL
di Facebook che sono associati con quella persona con quel nome.
Ora copierò tutti questi e li
inserirò in un file di testo, così
possiamo leggerli meglio.
E puoi vedere che abbiamo tre profili.
Ora, in una situazione di vita reale, dovresti andare in
ciascuno di questi profili e vedere quali sono
effettivamente correlati alla tua persona.
Non lo farò perché loro
tre non sono in realtà legati a me.
Quindi, questo non è davvero utile e ti sposterai.
In questo caso, tornerai
indietro, passerai all'entità successiva e vedrai cosa è utile.
E ti consiglio vivamente di eliminare quelli
che non sono utili, perché renderanno più difficile guardare attraverso
le cose.
Quindi, puoi semplicemente fare clic su di esso, premere
Elimina e questo lo eliminerà per te.
Ora, il profilo LinkedIn di nuovo qui, puoi
fare doppio clic
su di esso e vedere a quale profilo ti
collega, ma di nuovo, non è il
mio profilo e puoi vederlo una volta che hai effettivamente attraversato l'URL.
Quindi, per ora lo eliminerò.
E puoi vedere che il resto delle cose qui
è in realtà tutto legato a me.
Quindi, è tutto correlato al
tuo obiettivo e puoi provare a fare doppio clic
su ciascuno di essi, andare alle proprietà, cercare
l'URL e aprirlo nel tuo browser.
Quando lo fai, otterrai le informazioni
relative a quella persona
e, si spera, ti aiuteranno a formare una
sorta di strategia di attacco o ti aiuteranno a ottenere ancora più informazioni.
Per ora, poiché ho già esaminato
tutti loro, mi concentrerò su uno di essi che è il collegamento
udemy, quindi le informazioni relative a me su udemy.
Farò doppio clic su questo come abbiamo fatto prima e
andrò su proprietà, e puoi
vedere che abbiamo un URL o una descrizione qui.
Lo copierò.
Lo inserirò nel mio file di testo proprio
qui e copierò l'URL e lo aprirò
nel mio browser proprio qui.
Quindi, puoi vedere che questo URL è correlato alla
nostra persona target e puoi
vedere che ci sta conducendo a un corso che mi ha insegnato.
Ora, questo non è davvero utile.
Possiamo vedere che la
persona target sta insegnando corsi online.
Qualunque cosa, non molto utile.
Ma se torniamo indietro e guardiamo gli altri URL.
Quindi, avevo due URL se scorro indietro a sinistra,
possiamo vedere che abbiamo il primo URL proprio qui,
e questo URL è il mio profilo URL.
Quindi, lo copierò di nuovo e lo incollerò nel browser.
E puoi vedere che questo ci sta mostrando il
profilo della persona target.
Puoi vedere che è lo stesso nome.
Puoi vedere la loro foto, quindi sai che questo è il tuo obiettivo.
Puoi vedere una descrizione di ciò che
fanno, ma probabilmente lo sai già, ma
puoi vedere alcune cose utili.
Ad esempio, puoi vedere
che lavoravano con un'azienda chiamata iSecurity.
Quindi, di nuovo, puoi andare a quello che abbiamo fatto in precedenza.
Ricerca iSecurity, aggiungi il loro sito Web come obiettivo, quindi raccogli
tutte le informazioni che siamo stati in
grado di fare e quindi utilizzali per sviluppare una strategia contro Zaid.
Ora, non lo
faremo perché ho già fatto qualcosa del genere.
Quindi, proveremo a
vedere quali altre informazioni possiamo ottenere.
Ciò che è veramente utile qui, possiamo vedere che la
persona sta condividendo alcuni link.
Quindi condividono il loro canale YouTube.
Stanno condividendo il loro profilo LinkedIn.
Stanno condividendo il loro Facebook
e stanno condividendo il loro blog.
Tutti questi, puoi andare avanti e sfogliare tutte
queste cose per raccogliere ulteriori informazioni
su quella persona.
Ora, devi tenere a mente che sto impostando il mio obiettivo
su me stesso, che è una persona consapevole del
computer e della tecnologia dell'informazione, e persino l'obiettivo
che ho preso di
mira nel mio video precedente, iSecurity.
È una società di tecnologia dell'informazione e, nonostante
ciò, siamo stati in
grado di raccogliere così tante informazioni.
Quindi, quando prendi di mira aziende normali o
persone normali, sarà molto più facile ottenere informazioni efficaci.
Quindi proprio ora, se vai a guardare YouTube,
a LinkedIn e a Facebook,
non otterrai molto.
Ad esempio, anche se fai clic su
Facebook, vedrai che Facebook non ti porterà a nulla.
Devi accedere e anche dopo aver effettuato
l'accesso, non otterrai troppe informazioni utili.
Ciò che è utile nel mio caso è
se andiamo sul blog e andremo al
punto, e ciò che
è utile in questo, è che abbiamo l'indirizzo e-mail della persona target
e abbiamo
il loro account Twitter, quindi queste informazioni non sono
stati inclusi su udemy e ora abbiamo due informazioni davvero utili.
Quindi, nel prossimo
video, vedremo come possiamo usare queste informazioni
per raccogliere ancora più informazioni sul nostro obiettivo e
speriamo di essere in grado di elaborare una strategia di attacco.