-: ในวิดีโอนี้ ฉันต้องการแสดงวิธีกำหนดเป้าหมายบุคคล
ดังนั้น เราจะเริ่มด้วยชื่อที่แท้จริง
แค่ชื่อของบุคคล จากนั้นเราจะดูว่าเราจะรวบรวมข้อมูลเกี่ยวกับบุคคลนั้นได้อย่างไร
แล้วสร้างกลยุทธ์การโจมตีด้วย
และเมื่อเราทำเช่นนั้น ฉันจะแสดงคุณลักษณะเพิ่มเติมของ
Maltego ให้คุณดูและวิธีกำหนดการตั้งค่าเพิ่มเติมอีกสองสามรายการ
ผมจะเริ่มต้นกราฟใหม่โดยคลิกที่เครื่องหมายบวกตรงนี้
ฉันจะหาเรื่องส่วนตัว
และฉันจะมองหาคน
และตรงนี้ เรามีตัวตนของบุคคล
อย่างที่ฉันพูดในตัวอย่างนี้ ฉันจะถือว่าฉันมีเป้าหมาย
และฉันก็รู้ชื่อของพวกเขาแล้ว
ฉันรู้ชื่อและชื่อที่สองของพวกเขา
และอีกครั้ง เป้าหมายนั้นคือฉัน
และชื่อของฉันคือ Zaid และชื่อที่สองของฉันคือ
Sabith
ฉันจะไปที่นี่ในรายการคุณสมบัติ
ฉันจะตั้งชื่อให้
เพียงแค่ดับเบิลคลิก
ฉันจะตั้งเป็น Zaid
จากนั้นฉันจะตั้งนามสกุลเป็น Sabith
และฉันจะตั้งค่านี้เป็นทุน
ไม่ได้สำคัญอะไร แค่ดูดีขึ้น
ตอนนี้ มาดูกันว่าเราสามารถรวบรวมข้อมูลอะไรได้บ้างเกี่ยวกับเอนทิตีนี้
เหมือนเดิม สิ่งที่เราต้องทำก็แค่คลิกขวาแล้วดูว่าเราจะได้อะไร
ดังนั้น ฉันอยู่ในหมวด Paterva แล้ว และฉันจะไปที่ Transformer
ทั้งหมด และคุณจะเห็นว่าเราจะได้รับอีเมลที่เกี่ยวข้อง
เราสามารถโอนสิ่งนี้ไปยังนักวิทยุ
เราสามารถลองรับหมายเลขโทรศัพท์
เราสามารถลองรับบัญชี Twitter
คุณสามารถลองทั้งหมดนี้
ตอนนี้ฉันกำลังพยายามหาเว็บไซต์หรือเว็บไซต์สำหรับบุคคลนี้
ทีนี้ นี่จะถามคุณว่าคุณต้องการค้นหาชื่อโดเมนเฉพาะหรือไม่
ฉันจะถือว่าฉันไม่รู้อะไรเลย
ผมจะใส่ช่องว่างตรงนี้ในทั้งสองรายการ
นั่นหมายถึงค้นหาเว็บไซต์ที่เกี่ยวข้องกับบุคคลนี้
ตอนนี้ คุณจะเห็นว่าเราจัดการเพื่อให้ได้เว็บไซต์จำนวนมากที่นี่
และเว็บไซต์เหล่านี้ทั้งหมดเกี่ยวข้องกับ
Zaid Sabith
นั่นไม่ได้หมายความว่าเว็บไซต์เหล่านี้เกี่ยวข้องกับเป้าหมายของคุณจริงๆ
เพราะอาจมีบุคคลอื่นที่ชื่อ เซด ซาบิธ
ดังนั้น คุณจะต้องทำทีละอย่าง และดูว่าอันไหนที่เกี่ยวข้องกับบุคคลนั้นจริงๆ
ตัวอย่างเช่น ถ้าเราคลิกบน Facebook
ที่นี่ ฉันจะดับเบิลคลิกเพื่อดูว่ามีข้อมูลใดบ้าง
และฉันจะไปที่คุณสมบัติ
และคุณจะเห็นว่าเรามี URL ของ Facebook
ที่เชื่อมโยง กับคนชื่อนั้น
ตอนนี้ ฉันจะคัดลอกสิ่งเหล่านี้ทั้งหมด
และฉันจะใส่ไว้ในไฟล์ข้อความ เพื่อให้เราสามารถอ่านได้ดีขึ้น
และคุณจะเห็นว่าเรามีสามโปรไฟล์
ในสถานการณ์ในชีวิตจริง คุณควรเข้าสู่แต่ละโปรไฟล์เหล่านี้
และดูว่าโปรไฟล์ใดที่เกี่ยวข้องกับตัวคุณจริงๆ
ฉันจะไม่ทำอย่างนั้นเพราะทั้งสามคนไม่เกี่ยวข้องกับฉันเลย
ดังนั้น สิ่งนี้ไม่มีประโยชน์จริงๆ และคุณก็แค่ย้ายเข้ามา
ในกรณีนี้ คุณเพียงแค่กลับมา
ย้ายไปยังเอนทิตีถัดไป และดูว่ามีประโยชน์อย่างไร
และฉันขอแนะนำอย่างยิ่งให้คุณลบสิ่งที่ไม่มีประโยชน์ออกไป
เพราะจะทำให้มองผ่านสิ่งต่างๆ ได้ยากขึ้น
ดังนั้น คุณเพียงแค่คลิก กดลบ
จากนั้นระบบจะลบให้คุณ
ตอนนี้ โปรไฟล์ LinkedIn ที่นี่อีกครั้ง คุณสามารถดับเบิลคลิกที่โปรไฟล์
และดูว่าโปรไฟล์ใดที่ลิงก์คุณไป แต่อีกครั้ง
มันไม่ใช่โปรไฟล์ของฉันเอง และคุณจะเห็นได้ว่าเมื่อคุณเข้าไปที่
URL จริงๆ แล้ว
ตอนนี้ฉันจะลบมันทิ้งไป
และคุณจะเห็นว่าสิ่งอื่นๆ ในนี้เกี่ยวข้องกับฉันจริงๆ
ทั้งหมดนี้เกี่ยวข้องกับเป้าหมายของคุณ
และคุณสามารถลองดับเบิลคลิกแต่ละรายการ
ไปที่คุณสมบัติ ค้นหา URL และเปิดในเบราว์เซอร์ของคุณ
เมื่อคุณทำเช่นนั้น คุณจะได้รับข้อมูลที่เกี่ยวข้องกับบุคคลนั้น
และหวังว่ามันจะช่วยคุณสร้างกลยุทธ์การโจมตี
หรือช่วยให้คุณได้รับข้อมูลเพิ่มเติม
สำหรับตอนนี้ เนื่องจากฉันได้ดูทั้งหมดแล้ว
ฉันจะมุ่งเน้นไปที่หนึ่งในนั้นซึ่งเป็นลิงก์ udemy ดังนั้นข้อมูลที่เกี่ยวข้องกับฉันใน
udemy
ฉันจะดับเบิลคลิกที่สิ่งนี้เหมือนที่เคยทำมา
และฉันจะไปที่คุณสมบัติ และคุณจะเห็นว่าเรามี
URL หรือคำอธิบายที่นี่
ฉันจะคัดลอกสิ่งนั้น
ฉันจะใส่มันในไฟล์ข้อความของฉันที่นี่
และฉันจะคัดลอก URL และเปิดในเบราว์เซอร์ของฉันที่นี่
ดังนั้น คุณจะเห็นได้ว่า URL นี้เกี่ยวข้องกับบุคคลเป้าหมายของเรา
และคุณจะเห็นว่า URL นี้นำเราไปสู่หลักสูตรที่สอนด้วยตัวเอง
ตอนนี้มันไม่มีประโยชน์จริงๆ
จะเห็นว่ากลุ่มเป้าหมายกำลังสอนหลักสูตรออนไลน์อยู่
อะไรๆก็ไม่ค่อยมีประโยชน์
แต่ถ้าเราย้อนกลับไปดู URL อื่นๆ
นี่จึงมี URL สองแห่ง หากฉันเลื่อนกลับไปทางซ้าย
เราจะเห็นว่าเรามี URL แรกที่นี่ และ URL
นี้คือ URL โปรไฟล์ของฉัน
ผมจะคัดลอกมันอีกครั้ง และวางลงในเบราว์เซอร์
และคุณจะเห็นว่าสิ่งนี้กำลังแสดงให้เราเห็นถึงโปรไฟล์ของบุคคลเป้าหมาย
จะเห็นว่าชื่อเดียวกัน
คุณสามารถเห็นภาพของพวกเขา ดังนั้นคุณจึงรู้ว่านี่คือเป้าหมายของคุณ
คุณสามารถดูคำอธิบายเกี่ยวกับสิ่งที่พวกเขาทำ
แต่คุณอาจรู้อยู่แล้ว แต่คุณสามารถเห็นสิ่งที่มีประโยชน์บางอย่าง
ตัวอย่างเช่น คุณจะเห็นว่าพวกเขาเคยทำงานกับบริษัทที่ชื่อว่า
iSecurity
อีกครั้งคุณสามารถไปที่สิ่งที่เราทำก่อนหน้านี้
ค้นคว้า iSecurity เพิ่มเว็บไซต์ของตนเป็นเป้าหมาย จากนั้นรวบรวมข้อมูลทั้งหมดที่เราสามารถทำได้
จากนั้นใช้สิ่งนั้นเพื่อสร้างกลยุทธ์เพื่อต่อต้าน Zaid
ตอนนี้ เราจะไม่ทำอย่างนั้นเพราะฉันเคยทำแบบนั้นมาแล้ว
ดังนั้น เราจะลองดูว่าเราจะได้ข้อมูลอะไรบ้าง
มีประโยชน์จริง ๆ ในที่นี้ เราจะเห็นได้ว่าบุคคลนั้นกำลังแชร์ลิงก์อยู่บ้าง
พวกเขากำลังแชร์ช่อง YouTube ของพวกเขา
พวกเขากำลังแบ่งปันโปรไฟล์ LinkedIn ของพวกเขา
พวกเขากำลังแบ่งปัน Facebook ของพวกเขา
และพวกเขากำลังแบ่งปันบล็อกของพวกเขาเอง
ทั้งหมดนี้ คุณสามารถเรียกดูสิ่งเหล่านี้ทั้งหมดเพื่อรวบรวมข้อมูลเพิ่มเติมเกี่ยวกับบุคคลนั้นได้
ตอนนี้ คุณต้องจำไว้ว่าฉันกำลังตั้งเป้าหมายให้กับตัวเอง
ซึ่งเป็นบุคคลที่มีความรู้เกี่ยวกับคอมพิวเตอร์และเทคโนโลยีสารสนเทศ
และแม้กระทั่งเป้าหมายที่ฉันตั้งเป้าหมายไว้ในวิดีโอก่อนหน้าของฉัน นั่นคือ
iSecurity
เป็นบริษัทเทคโนโลยีสารสนเทศ และถึงแม้จะเป็นเช่นนั้น
เราก็สามารถรวบรวมข้อมูลได้มากมาย
ดังนั้น เมื่อคุณกำหนดเป้าหมายไปยังบริษัททั่วไปหรือคนทั่วไป
การรับข้อมูลที่มีประสิทธิภาพจะง่ายกว่ามาก
ดังนั้นตอนนี้ ถ้าคุณดู YouTube จริงๆ ดู LinkedIn
และดูที่ Facebook คุณจะไม่ได้อะไรมาก
เช่น แม้ว่าคุณจะคลิกบน Facebook คุณจะเห็นว่า
Facebook จะไม่นำคุณไปสู่สิ่งใด
คุณต้องเข้าสู่ระบบ และแม้หลังจากเข้าสู่ระบบ คุณจะไม่ได้รับข้อมูลที่เป็นประโยชน์มากนัก
มีประโยชน์ในกรณีของฉันคือถ้าเราไปที่บล็อกและเราจะไปที่เกี่ยวกับและมีประโยชน์ในเรื่องนี้คือเรามีที่อยู่อีเมลของบุคคลเป้าหมายและเรามีบัญชี
Twitter ของพวกเขาดังนั้นข้อมูลนี้ ไม่รวมอยู่ใน udemy และตอนนี้เรามีข้อมูลที่มีประโยชน์จริงๆ สองชิ้น
ในวิดีโอหน้า เราจะมาดูกันว่าเราจะใช้ข้อมูลนี้เพื่อรวบรวมข้อมูลเพิ่มเติมเกี่ยวกับเป้าหมายของเราได้อย่างไร
และหวังว่าจะสามารถสร้างกลยุทธ์การโจมตีได้