-: W tym filmie chciałbym pokazać,
jak kierować reklamy na osobę.
Zaczniemy od dosłownie
imienia, imienia osoby, a potem zobaczymy, jak
możemy zebrać informacje o tej
osobie, a następnie opracować strategię ataku.
A kiedy to zrobimy, pokażę ci
więcej funkcji Maltego i jak skonfigurować kilka dodatkowych ustawień.
Więc zacznę nowy wykres, klikając
znak plus tutaj.
Poszukam osoby i
osoby.
I tutaj mamy byt osobowy.
Teraz, jak powiedziałem w tym przykładzie, założę, że mam
cel i znam ich imię.
Znam ich imię i drugie imię.
I znowu tym celem jestem ja,
a moje pierwsze imię to
Zaid, a moje drugie imię to Sabith.
Pójdę tutaj na listę nieruchomości.
Ustawię pierwsze imię.
Po prostu kliknij dwukrotnie.
Ustawię na
Zaid, a potem ustawię nazwisko na Sabith.
I po prostu ustawię to na kapitał.
To naprawdę nie ma znaczenia, ale po prostu wygląda lepiej.
Zobaczmy teraz, jakie informacje
możemy gromadzić na temat tego bytu.
Ponownie, jak zwykle, wystarczy
kliknąć prawym przyciskiem myszy i zobaczyć, co możemy uzyskać.
Więc jestem już w kategorii Paterva i przejdę do
wszystkich transformatorów i widać, że
możemy otrzymywać powiązane e-maile.
Możemy to przekazać osobie radiowej.
Możemy spróbować uzyskać numer telefonu.
Możemy spróbować założyć konto na Twitterze.
Możesz wypróbować wszystkie z nich.
Na razie postaram się założyć witrynę lub strony
internetowe dla tej osoby.
Teraz zapyta Cię,
czy chcesz wyszukać konkretną nazwę domeny.
Zakładam, że nic nie wiem.
Więc po prostu wstawię tutaj miejsce w obu wpisach.
Oznacza to po prostu wyszukiwanie stron
internetowych powiązanych z tą osobą.
Teraz widać,
że udało nam się uzyskać tutaj
wiele stron internetowych, a
wszystkie te strony są powiązane z Zaid Sabith.
To naprawdę nie oznacza, że strony
te są faktycznie powiązane z twoim celem,
ponieważ może być inna osoba o imieniu Zaid Sabith.
Musisz więc przejść do każdego z nich
i zobaczyć, które z nich są powiązane z tą osobą.
Na przykład, jeśli klikniemy tutaj
Facebook, kliknę go dwukrotnie, aby zobaczyć, jakie informacje tam są,
i przejdę do
właściwości, a zobaczysz, że mamy powiązane
adresy URL Facebooka z tą osobą o tym nazwisku.
Teraz skopiuję je wszystkie i po
prostu umieszczę je w pliku tekstowym, abyśmy mogli
lepiej je odczytać.
I widać, że mamy trzy profile.
Teraz, w prawdziwej sytuacji życiowej, powinieneś zaglądać do każdego
z tych profili i zobaczyć, które z nich
są powiązane z twoją osobą.
Nie zrobię tego, ponieważ cała
trójka w ogóle nie jest ze mną spokrewniona.
To naprawdę nie jest przydatne i po prostu się wprowadzisz.
W takim przypadku po prostu
wrócisz, przejdziesz do następnego bytu i zobaczysz, co jest przydatne.
I gorąco polecam usunięcie tych,
które nie są przydatne, ponieważ utrudnią to przeglądanie
różnych rzeczy.
Możesz więc po prostu kliknąć go, nacisnąć
przycisk Usuń, a to go usunie.
Teraz, profil LinkedIn tutaj, możesz kliknąć
go dwukrotnie
i zobaczyć, do którego profilu Cię łączy, ale
znowu, to nie jest mój własny
profil i możesz to zobaczyć po przejściu przez adres URL.
Więc na razie to usunę.
I widzisz, że reszta rzeczy tutaj
jest właściwie ze mną związana.
Wszystko to jest związane
z twoim celem i możesz spróbować dwukrotnie kliknąć
każdy z nich, przejść do właściwości, poszukać adresu
URL i otworzyć go w przeglądarce.
Gdy to zrobisz, otrzymasz informacje
związane z tą
osobą i mam nadzieję, że pomoże
ci to stworzyć strategię ataku lub pomoże uzyskać jeszcze więcej informacji.
Na razie, ponieważ już spojrzałem na
wszystkie z nich, skupię się na jednym z nich, który jest linkiem
udemy, więc informacje odnoszące się do mnie na udemy.
Kliknę to dwukrotnie, tak jak wcześniej, i przejdę
do właściwości, a zobaczysz,
że mamy tutaj adres URL lub opis.
Skopiuję to.
Umieszczę go w moim pliku tekstowym tutaj,
po prostu skopiuję adres URL i
otworzę go w przeglądarce tutaj.
Możesz więc zobaczyć, że ten adres URL jest
powiązany z naszą docelową osobą
i możesz zobaczyć, że prowadzi nas on na kurs, który prowadzę sam.
To nie jest naprawdę przydatne.
Widzimy, że osoba
docelowa uczy kursów online.
Cokolwiek, niezbyt przydatne.
Ale jeśli wrócimy i spojrzymy na inne adresy URL.
Miałem więc dwa adresy URL, jeśli przewinę z powrotem
w lewo, widzimy, że mamy tutaj pierwszy adres URL,
a ten adres URL jest adresem mojego profilu.
Więc skopiuję go ponownie i wkleję w przeglądarce.
I widać, że pokazuje nam to
profil osoby docelowej.
Widać, że to ta sama nazwa.
Możesz zobaczyć ich zdjęcie, dzięki czemu wiesz, że to jest twój cel.
Możesz zobaczyć opis tego, co robią,
ale prawdopodobnie już to wiesz, ale
możesz zobaczyć kilka użytecznych rzeczy.
Na przykład widać, że pracowali
oni z firmą o nazwie iSecurity.
Więc znowu możesz przejść do tego, co zrobiliśmy wcześniej.
Zbadaj iSecurity, dodaj ich witrynę jako cel, a następnie
zbierz wszystkie informacje, które byliśmy w
stanie zrobić, a następnie wykorzystaj je do opracowania strategii przeciwko Zaidowi.
Nie zrobimy
tego, ponieważ już zrobiłem coś takiego.
Spróbujemy więc zobaczyć,
jakie inne informacje możemy uzyskać.
Co jest tu naprawdę przydatne, widzimy, że dana
osoba udostępnia kilka linków.
Udostępniają więc swój kanał YouTube.
Udostępniają swój profil LinkedIn.
Udostępniają swojego
Facebooka i własnego bloga.
Wszystkie te, możesz przejść dalej i przejrzeć wszystkie
te rzeczy, aby zebrać więcej informacji
o tej osobie.
Teraz musisz pamiętać, że wyznaczam sobie cel, który
jest świadomą osobą na temat komputerów i
technologii informatycznych, a nawet cel, na
który celowałem w
moim poprzednim filmie, iSecurity.
To firma informatyczna, a mimo to
udało nam się
zebrać tak wiele informacji.
Kiedy więc kierujesz reklamy do zwykłych firm lub
zwykłych ludzi, o wiele łatwiej będzie uzyskać skuteczne informacje.
Więc teraz, jeśli faktycznie spojrzysz na YouTube, spojrzysz na
LinkedIn i spojrzysz na Facebooka, naprawdę
nie dostaniesz wiele.
Na przykład, nawet jeśli klikniesz na
Facebooka, zobaczysz, że Facebook do niczego cię nie doprowadzi.
Musisz się zalogować, a nawet po zalogowaniu
nie otrzymasz zbyt wielu przydatnych informacji.
W moim przypadku przydatne jest, jeśli wejdziemy
na bloga i przejdziemy do tego,
a przydatne w
tym jest to, że mamy adres e-mail osoby docelowej i
mamy konto
na Twitterze, więc te informacje nie zostały uwzględnione
w udemy, a teraz mamy dwie naprawdę przydatne informacje.
Tak więc w
następnym filmie zobaczymy, jak możemy wykorzystać te
informacje, aby zebrać jeszcze więcej informacji o naszym celu
i mamy nadzieję, że uda nam się opracować strategię ataku.