- ：在这个视频中, 我想告诉你如何瞄准一个人｡
所以, 我们将从一个名字开始,
一个人的名字, 然后我们将看看我们如何收集关于这个人的信息,
然后建立一个攻击策略｡
在此过程中, 我将向您展示Maltego的更多功能以及如何配置更多设置｡
我将通过单击此处的加号开始一个新的图表｡
我要找个私人的,
我要找一个人｡
在这里, 我们有一个人的实体｡
现在, 正如我在这个例子中所说的, 我假设我有一个目标,
我知道他们的名字｡
我知道他们的名字, 还有他们的名字｡
再说一次, 那个目标是我,
我的名字是扎伊德, 我的名字是萨比思｡
所以, 我会在财产清单上写上这里｡
我来定名字｡
只需双击它｡
我把它设为扎伊德,
然后把姓设为萨比斯｡
我要把它设为大写｡
没关系, 只是看起来更好｡
现在, 让我们看看我们可以收集到关于该实体的哪些信息｡
同样, 像往常一样, 我们所要做的就是右键单击它,
看看我们能得到什么｡
我已经在Paterva类别中了, 我将访问所有变形金刚,
您可以看到我们可以收到相关的电子邮件｡
我们可以把这个转给一个无线电人员｡
我们可以试着要个电话号码｡
我们可以试着弄个推特账号｡
您可以尝试所有这些｡
现在, 我会尝试为这个人找到一个或多个网站｡
现在, 它会询问您是否要查找特定的域名｡
我会假设我什么都不知道｡
所以, 我在两个条目中都加一个空格｡
所以, 这只是意味着查找任何网站,
与这个人有关｡
现在, 你可以看到我们设法在这里找到了一些网站,
所有这些网站都与扎伊德·萨比斯有关｡
这并不意味着这些网站和你的目标有关联,
因为可能还有一个叫扎伊德·萨比斯的人.
所以, 你必须逐一检查,
看看哪些与那个人有关｡
例如, 如果我们单击此处的Facebook,
我将双击它以查看那里有什么信息, 然后我将转到属性, 您将看到我们有与具有该名称的人相关联的Facebook
URL｡
现在, 我将复制所有这些内容, 并将它们放到一个文本文件中,
这样我们可以更好地阅读它们｡
你可以看到我们有三个档案｡
现在, 在现实生活中, 你应该进入每一个这些配置文件,
看看哪些是真正相关的人｡
我不会那么做的因为他们三个和我一点关系都没有｡
所以, 这真的没什么用, 你就搬进来吧｡
在这种情况下, 您只需返回,
移动到下一个实体, 看看有什么有用的｡
我强烈建议你删除那些没有用的,
因为它们只会让你更难浏览东西｡
你只需点击它, 按下删除键,
它就会自动删除｡
现在, LinkedIn的个人资料就在这里,
你可以双击它, 看看它链接到哪个个人资料, 但同样, 这不是我自己的个人资料, 你可以看到,
一旦你真正通过URL｡
所以, 现在我要把它删掉｡
你可以看到这里剩下的东西实际上都和我有关｡
因此, 所有这些都与您的目标相关,
您可以尝试双击其中的每一个, 转到属性,
查找URL, 然后在浏览器中打开它｡
当你这样做的时候, 你会得到与那个人相关的信息,
希望它能帮助你形成某种攻击策略,
或者帮助你得到更多的信息｡
现在, 因为我已经看了所有的,
我将集中在其中之一, 这是udemy链接, 所以信息有关我在udemy｡
我将像之前一样双击它, 然后转到“属性”,
您可以看到这里有一个URL或说明｡
我收到了｡
我会把它放在我的文本文件里,
然后复制URL, 在我的浏览器里打开｡
所以, 你可以看到这个网址与我们的目标人物有关,
你可以看到它把我们带到了一个由我教的课程｡
现在, 这不是很有用｡
我们可以看到, 目标人正在教授网络课程｡
随便吧, 没什么用｡
但如果我们回头看看其他URL｡
这里有两个URL, 如果我向左滚动,
我们可以看到第一个URL就在这里,
这个URL是我的个人资料URL｡
我再复制一次, 然后粘贴到浏览器中｡
你可以看到这是目标人物的个人资料｡
你可以看到这是同一个名字｡
你可以看到他们的照片, 所以你知道这是你的目标｡
你可以看到关于他们做什么的描述,
但你可能已经知道了, 但你可以看到一些有用的东西｡
例如, 您可以看到他们曾与一家名为iSecurity的公司合作｡
同样, 你可以回到我们之前做的｡
研究一下iSecurity, 把他们的网站作为目标,
然后收集所有我们能收集到的信息, 然后用这些信息来制定一个对付扎伊德的策略｡
现在, 我们不做了,
因为我已经做了类似的事情｡
所以, 我们要试着看看还能得到什么信息｡
这里真正有用的是, 我们可以看到这个人分享了一些链接｡
他们在分享他们的YouTube频道
他们正在分享他们的LinkedIn个人资料｡
他们分享他们的Facebook,
他们分享他们自己的博客｡
所有这些, 你可以继续浏览所有这些东西来收集关于那个人的更多信息｡
现在, 你需要记住, 我的目标是我自己,
这是一个有意识的人对计算机和信息技术,
甚至目标, 我在我的前一个视频,
iSecurity｡
这是一家信息技术公司, 即使这样,
我们也能收集到这么多信息｡
所以, 当你瞄准普通的公司或普通的人时,
获得有效的信息会容易得多｡
所以现在, 如果你真的去看看YouTube, 看看LinkedIn,
看看Facebook, 你真的不会得到什么｡
比如, 即使你点击Facebook, 你也会发现Facebook不会带你去任何地方｡
你需要登录, 而且即使登录后, 你也不会得到太多有用的信息｡
在我的例子中, 有用的是, 如果我们进入博客,
我们将进入“关于”, 其中有用的是, 我们有目标人的电子邮件地址,
我们有他们的Twitter帐户, 所以这些信息没有包括在udemy上, 现在我们有两条非常有用的信息｡
所以, 在下一个视频中,
我们将看到如何利用这些信息来收集更多关于我们目标的信息,
并希望能够建立一个攻击策略｡