-: neste vídeo, eu gostaria de
mostrar como segmentar uma pessoa.
Então, vamos começar literalmente apenas
com um nome, apenas o nome de uma pessoa, e
depois veremos como podemos coletar informações sobre essa
pessoa e, em seguida, desenvolver uma estratégia de ataque.
E enquanto fazemos isso, mostrarei mais
alguns recursos do Maltego e como definir mais algumas configurações.
Então, eu vou começar um novo gráfico
clicando no sinal de mais aqui.
Vou procurar pessoal e vou
procurar uma pessoa.
E bem aqui, temos uma entidade pessoal.
Agora, como eu disse neste exemplo, vou assumir que tenho um
alvo e sei o nome deles.
Conheço o primeiro nome e o segundo nome.
E, novamente, esse alvo sou eu,
e meu primeiro nome é
Zaid, e meu segundo nome é Sabith.
Então, eu vou aqui na lista de propriedades.
Eu vou definir o primeiro nome.
Basta clicar duas vezes nele.
Vou configurá-lo para
Zaid e depois o sobrenome para Sabith.
E eu vou definir isso como capital.
Realmente não importa, mas apenas parece melhor.
Agora, vamos ver quais
informações podemos coletar sobre essa entidade.
Novamente, como de costume, tudo o que
precisamos fazer é clicar com o botão direito do mouse e ver o que podemos obter.
Então, eu já estou na categoria Paterva e vou a todos
os transformadores, e você pode ver
que podemos receber e-mails associados.
Podemos transferir isso para uma pessoa de rádio.
Podemos tentar obter um número de telefone.
Podemos tentar obter uma conta no Twitter.
Você pode tentar tudo isso.
Por enquanto, vou tentar obter um site ou
sites para essa pessoa.
Agora, isso perguntará se
você deseja procurar um nome de domínio específico.
Vou assumir que não sei de nada.
Então, eu vou colocar um espaço aqui nas duas entradas.
Portanto, isso significa apenas procurar sites
associados a essa pessoa.
Agora, você
pode ver que conseguimos obter vários
sites aqui, e
todos esses sites estão associados ao Zaid Sabith.
Agora, isso realmente não significa que
esses sites estejam realmente associados ao seu
alvo, porque pode haver outra pessoa chamada Zaid Sabith.
Então, você terá que seguir cada uma
delas e ver quais realmente estão relacionadas a essa pessoa.
Por exemplo, se clicarmos no Facebook
aqui, clicarei duas vezes nele para ver quais informações existem, e
irei sobre as
propriedades, e você verá que temos os
URLs do Facebook associados com essa pessoa com esse nome.
Agora, vou copiar tudo isso e
colocá-los em um arquivo de texto, para que
possamos lê-los melhor.
E você pode ver que temos três perfis.
Agora, em uma situação da vida real, você deve entrar
em cada um desses perfis e ver quais
estão realmente relacionados à sua pessoa.
Eu não vou fazer isso porque
os três não estão realmente relacionados a mim.
Portanto, isso realmente não é útil, e você apenas se mudará.
Nesse caso, você simplesmente volta,
passa para a próxima entidade e vê o que é útil.
E eu recomendo que você exclua
os que não são úteis, porque eles dificultam a análise
das coisas.
Então, você pode simplesmente clicar nele, pressionar
Excluir e isso excluirá para você.
Agora, o perfil do LinkedIn aqui novamente, você
pode clicar duas
vezes nele e ver a qual perfil ele o
vincula, mas, novamente, não é o meu
próprio perfil, e você pode ver isso depois de acessar o URL.
Então, por enquanto, vou excluir isso.
E você pode ver o resto das coisas aqui,
na verdade, tudo relacionado a mim.
Portanto, tudo está relacionado ao
seu destino e você pode tentar clicar duas vezes
em cada um deles, acessar as propriedades, procurar o
URL e abri-lo no seu navegador.
Ao fazer isso, você obtém
as informações relacionadas a
essa pessoa e, com sorte, ajudará a
formar algum tipo de estratégia de ataque ou a obter ainda mais informações.
Por enquanto, como já olhei para
todos eles, vou me concentrar em um deles, que é o link
udemy, para que as informações relacionadas a mim no udemy.
Clicarei duas vezes, como fizemos antes, e irei às
propriedades, e você pode
ver que temos uma URL ou descrição aqui.
Eu vou copiar isso.
Vou colocá-lo no meu arquivo de texto
aqui e copiar o URL e
abri-lo no meu navegador aqui.
Portanto, você pode ver que esse URL
está relacionado à pessoa-alvo
e pode nos levar a um curso ministrado por mim.
Agora, isso não é realmente útil.
Podemos ver que a
pessoa alvo está dando cursos on-line.
Seja como for, não é muito útil.
Mas se voltarmos e olharmos para os outros URLs.
Portanto, isso tinha dois URLs, se eu voltar para a
esquerda, podemos ver que temos o primeiro URL aqui, e
esse URL é o URL do meu perfil.
Então, eu vou copiá-lo novamente e colá-lo no navegador.
E você pode ver que isso está nos mostrando
o perfil da pessoa alvo.
Você pode ver que é o mesmo nome.
Você pode ver a foto deles, então sabe que esse é o seu alvo.
Você pode ver uma descrição sobre o que
eles fazem, mas provavelmente já sabe disso,
mas pode ver algumas coisas úteis.
Por exemplo, você pode ver que
eles costumavam trabalhar com uma empresa chamada iSecurity.
Então, novamente, você pode ir ao que fizemos anteriormente.
Pesquise o iSecurity, adicione o site deles como um alvo
e, em seguida, colete todas as informações
que pudemos fazer e use-as para criar uma estratégia contra o Zaid.
Agora, não vamos
fazer isso porque eu já fiz algo assim.
Então, vamos tentar
ver que outras informações podemos obter.
O que é realmente útil aqui, podemos ver que a
pessoa está compartilhando alguns links.
Então, eles estão compartilhando o canal do YouTube.
Eles estão compartilhando seu perfil do LinkedIn.
Eles estão compartilhando seu
Facebook e seu próprio blog.
Tudo isso, você pode prosseguir e procurar todas
essas coisas para obter mais informações
sobre essa pessoa.
Agora, lembre-se de que estou definindo minha meta para mim,
que é uma pessoa consciente sobre o computador
e a tecnologia da informação, e até
a meta que segmente
no meu vídeo anterior, o iSecurity.
É uma empresa de tecnologia da informação
e, mesmo com
isso, conseguimos reunir tanta informação.
Portanto, quando você estiver segmentando empresas ou
pessoas normais, será muito mais fácil obter informações efetivas.
Então, agora, se você realmente olhar o YouTube,
o LinkedIn e o Facebook,
não terá muito.
Assim, mesmo se você clicar no Facebook,
verá que o Facebook não o levará a nada.
Você precisa fazer login e, mesmo depois de
fazer login, não receberá muitas informações úteis.
O que é útil no meu caso é
que se formos ao blog e formos
ao assunto, o que
é útil nisso, é que temos o endereço de e-mail da
pessoa-alvo e
a conta do Twitter, portanto, essas informações não foram
incluídos no udemy e agora temos duas informações realmente úteis.
Portanto, no próximo
vídeo, veremos como podemos usar essas
informações para coletar ainda mais informações sobre nosso
alvo e, esperançosamente, poder criar uma estratégia de ataque.