-: En este video, me gustaría mostrarte
cómo apuntar a una persona.
Entonces, comenzaremos literalmente con solo
un nombre, solo el nombre de una persona, y luego
veremos cómo podemos recopilar información sobre esa
persona, y luego desarrollar una estrategia de ataque también.
Y mientras lo hacemos, les mostraré algunas
características más de Maltego y cómo configurar algunas configuraciones más.
Entonces, comenzaré un nuevo gráfico haciendo clic
en el signo más aquí.
Voy a buscar personal, y voy
a buscar una persona.
Y justo aquí, tenemos una entidad persona.
Ahora, como dije en este ejemplo, voy a asumir que tengo
un objetivo, y sé su nombre.
Sé su primer nombre y su segundo nombre.
Y de nuevo, ese objetivo soy
yo, y mi primer nombre
es Zaid, y mi segundo nombre es Sabith.
Entonces, voy a ir aquí en la lista de propiedades.
Voy a establecer el primer nombre.
Solo haz doble clic en él.
Lo estableceré en
Zaid, y luego estableceré el apellido en Sabith.
Y voy a poner esto en capital.
Realmente no importa, pero se ve mejor.
Ahora, veamos qué información
podemos recopilar sobre esta entidad.
Una vez más, como de costumbre,
todo lo que tenemos que hacer es hacer clic derecho y ver qué podemos obtener.
Entonces, ya estoy en la categoría de Paterva, y voy a ir
a todos los transformadores, y puedes ver
que podemos obtener correos electrónicos asociados.
Podemos transferir esto a una persona de radio.
Podemos intentar obtener un número de teléfono.
Podemos intentar obtener una cuenta de Twitter.
Puedes probar todo esto.
Por ahora, intentaré conseguir un sitio web o
sitios web para esta persona.
Ahora, esto te preguntará
si quieres buscar un nombre de dominio específico.
Asumiré que no sé nada.
Entonces, voy a poner un espacio aquí en ambas entradas.
Entonces, eso solo significa buscar sitios
web asociados con esta persona.
Ahora, puede
ver que logramos obtener una serie de
sitios web aquí, y
todos estos sitios web están asociados con Zaid Sabith.
Ahora, eso no significa que estos
sitios web estén realmente asociados con su
objetivo, porque podría haber otra persona llamada Zaid Sabith.
Por lo tanto, tendrá que ir a cada
uno de estos y ver cuáles están realmente relacionados con esa persona.
Por ejemplo, si hacemos clic en
Facebook aquí, voy a hacer doble clic para ver qué información hay,
y voy a ir
a las propiedades, y verá que tenemos las
URL de Facebook asociadas con esa persona con ese nombre.
Ahora, voy a copiar todo esto, y
solo los pondré en un archivo de texto, para
que podamos leerlos mejor.
Y puedes ver que tenemos tres perfiles.
Ahora, en una situación de la vida real, debería ir
a cada uno de estos perfiles y ver cuáles
están realmente relacionados con su persona.
No voy a hacer eso porque los
tres en realidad no están relacionados conmigo en absoluto.
Entonces, esto realmente no es útil, y simplemente te mudarás.
En este caso, volverá,
pasará a la siguiente entidad y verá qué es útil.
Y le recomiendo que elimine los que
no son útiles, porque harán que sea más difícil revisar
las cosas.
Entonces, puede hacer clic en él, presionar eliminar,
y eso lo eliminará por usted.
Ahora, en el perfil de LinkedIn aquí nuevamente,
puede hacer doble
clic en él y ver a qué perfil lo
vincula, pero nuevamente, no es mi propio
perfil, y puede ver eso una vez que realmente ingresa la URL.
Entonces, por ahora solo voy a borrar eso.
Y puedes ver que el resto de las
cosas aquí están realmente relacionadas conmigo.
Por lo tanto, todo está relacionado
con su objetivo, y puede intentar hacer doble clic en
cada uno de ellos, ir a las propiedades, buscar
la URL y abrirla en su navegador.
Cuando haga eso, obtendrá la información
relacionada con esa persona
y, con suerte, le ayudará a formar algún
tipo de estrategia de ataque o le ayudará a obtener aún más información.
Por ahora, debido a que ya los
he visto a todos, me enfocaré en uno de ellos, que es el
enlace udemy, por lo que la información relacionada conmigo en udemy.
Voy a hacer doble clic en esto como lo hicimos antes,
y voy a ir a propiedades,
y puedes ver que tenemos una URL o una descripción aquí.
Voy a copiar eso.
Lo pondré en mi archivo de texto aquí,
y solo copiaré la URL y lo
abriré en mi navegador aquí.
Entonces, puede ver que esta URL está relacionada con
nuestra persona objetivo, y puede
ver que nos está llevando a un curso que yo mismo enseño.
Ahora, esto no es realmente útil.
Podemos ver que la persona
objetivo está enseñando cursos en línea.
Lo que sea, no muy útil.
Pero si volvemos y miramos las otras URL.
Así que tenía dos URL si me desplazo hacia la
izquierda, podemos ver que tenemos la primera URL aquí, y
esta URL es la URL de mi perfil.
Entonces, lo copiaré nuevamente y lo pegaré en el navegador.
Y puede ver que esto nos muestra el perfil
de la persona objetivo.
Puedes ver que es el mismo nombre.
Puedes ver su foto, para que sepas que este es tu objetivo.
Puede ver una descripción de lo que
hacen, pero probablemente ya lo sepa, pero
puede ver algunas cosas útiles.
Por ejemplo, puede ver que
solían trabajar con una compañía llamada iSecurity.
Entonces, de nuevo, puedes ir a lo que hicimos anteriormente.
Investigue iSecurity, agregue su sitio web como objetivo, y
luego recopile toda la información que
pudimos hacer, y luego úsela para construir una estrategia contra Zaid.
Ahora, no vamos
a hacer eso porque ya he hecho algo así.
Entonces, trataremos de
ver qué otra información podemos obtener.
Lo que es realmente útil aquí, podemos ver que
la persona comparte algunos enlaces.
Entonces, están compartiendo su canal de YouTube.
Están compartiendo su perfil de LinkedIn.
Están compartiendo su Facebook
y están compartiendo su propio blog.
Todo esto, puede seguir adelante y explorar todas
estas cosas para recopilar más información
sobre esa persona.
Ahora, debe tener en cuenta que estoy estableciendo mi objetivo para
mí mismo, que es una persona consciente de la
informática y la tecnología de la información, e
incluso el objetivo al que
apunté en mi video anterior, iSecurity.
Es una empresa de tecnología de la
información, e incluso con
eso, pudimos recopilar tanta información.
Entonces, cuando se dirige a compañías normales o
personas normales, será mucho más fácil obtener información efectiva.
Así que en este momento, si realmente miras YouTube,
miras LinkedIn y Facebook, realmente
no obtendrás mucho.
Me gusta, incluso si hace clic en
Facebook, verá que Facebook no lo llevará a nada.
Debe iniciar sesión, e incluso después de iniciar
sesión, no obtendrá demasiada información útil.
Lo que es útil en mi caso es si
vamos al blog, y vamos a ir al
tema, y lo que
es útil en esto, es que tenemos la dirección de correo electrónico de
la persona objetivo,
y tenemos su cuenta de Twitter, así que esta información
no se incluyeron en udemy, y ahora tenemos dos datos realmente útiles.
Entonces, en el
siguiente video, veremos cómo podemos usar esta
información para recopilar aún más información sobre nuestro
objetivo y, con suerte, poder desarrollar una estrategia de ataque.