-: Trong video này, tôi muốn hướng dẫn
bạn cách nhắm mục tiêu một người.
Vì vậy, chúng ta sẽ bắt đầu với nghĩa đen
chỉ là một cái tên, chỉ là tên của một người, và sau đó chúng ta
sẽ xem cách chúng ta có thể thu thập thông tin về
người đó và sau đó xây dựng chiến lược tấn công.
Và khi chúng tôi làm điều đó, tôi sẽ chỉ cho bạn một số
tính năng khác của Maltego và cách định cấu hình một vài cài đặt khác.
Vì vậy, tôi sẽ bắt đầu một biểu đồ mới bằng
cách nhấp vào dấu cộng ngay tại đây.
Tôi sẽ tìm kiếm cá nhân, và
tôi sẽ tìm một người.
Và ngay tại đây, chúng ta có một thực thể người.
Bây giờ, như tôi đã nói trong ví dụ này, tôi sẽ giả định rằng tôi
có một mục tiêu và tôi biết tên của họ.
Tôi biết tên họ, và tên thứ hai của họ.
Và một lần nữa, mục tiêu đó là tôi,
và tên đầu tiên của tôi là Zaid,
và tên thứ hai của tôi là Sabith.
Vì vậy, tôi sẽ vào đây trong danh sách tài sản.
Tôi sẽ đặt tên đầu tiên.
Chỉ cần nhấp đúp vào nó.
Tôi sẽ đặt nó thành Zaid,
và sau đó tôi sẽ đặt họ thành Sabith.
Và tôi sẽ đặt nó thành vốn.
Không thực sự quan trọng nhưng chỉ trông tốt hơn.
Bây giờ, hãy xem chúng ta có thể thu
thập thông tin gì về thực thể này.
Một lần nữa, như thường lệ, tất cả những gì
chúng ta phải làm là nhấp chuột phải vào nó và xem những gì chúng ta có thể nhận được.
Vì vậy, tôi đã ở trong danh mục Paterva, và tôi sẽ đi đến tất cả những người
biến hình, và bạn có thể thấy chúng tôi có
thể nhận được các email liên quan.
Chúng tôi có thể chuyển cái này cho một đài phát thanh.
Chúng tôi có thể thử xin số điện thoại.
Chúng tôi có thể cố gắng để có được một tài khoản Twitter.
Bạn có thể thử tất cả những điều này.
Hiện tại, tôi sẽ cố gắng có được một trang web hoặc
các trang web cho người này.
Bây giờ, điều này sẽ hỏi bạn nếu
bạn muốn tìm kiếm một tên miền cụ thể.
Tôi sẽ cho rằng tôi không biết gì cả.
Vì vậy, tôi sẽ đặt một khoảng trống ở đây trong cả hai mục.
Vì vậy, điều đó chỉ có nghĩa là tìm kiếm bất kỳ trang
web nào được liên kết với người này.
Bây giờ, bạn có thể thấy
rằng chúng tôi đã quản lý để có được một số trang
web ngay tại đây và tất cả các
trang web này đều được liên kết với Zaid Sabith.
Bây giờ, điều đó không thực sự có nghĩa là những
trang web này thực sự được liên kết với mục tiêu
của bạn, vì có thể có một người khác tên là Zaid Sabith.
Vì vậy, bạn sẽ phải tiếp tục từng cái một và
xem những cái nào thực sự có liên quan đến người đó.
Ví dụ: nếu chúng tôi nhấp vào Facebook
ở đây, tôi sẽ nhấp đúp vào nó để xem thông tin ở đó và tôi sẽ
đi vào các thuộc tính và bạn
sẽ thấy rằng chúng tôi có các URL Facebook
được liên kết với người có tên đó.
Bây giờ, tôi sẽ sao chép tất cả những thứ này,
và tôi sẽ đưa chúng vào một tệp văn bản, để chúng ta có
thể đọc chúng tốt hơn.
Và bạn có thể thấy chúng tôi có ba hồ sơ.
Bây giờ, trong một tình huống thực tế, bạn sẽ đi vào
từng hồ sơ này và xem hồ sơ nào thực sự liên
quan đến con người của bạn.
Tôi sẽ không làm điều đó bởi vì ba người
họ thực sự không liên quan đến tôi cả.
Vì vậy, điều này thực sự không hữu ích, và bạn sẽ chỉ chuyển đến.
Trong trường hợp này, bạn sẽ chỉ quay
lại, chuyển sang thực thể tiếp theo và xem những gì hữu ích.
Và tôi thực sự khuyên bạn nên xóa những thứ
không hữu ích, bởi vì chúng sẽ chỉ làm cho việc xem xét mọi thứ trở
nên khó khăn hơn.
Vì vậy, bạn có thể chỉ cần nhấp vào nó,
nhấn xóa và điều đó sẽ xóa nó cho bạn.
Bây giờ, hồ sơ LinkedIn lại ngay tại đây, bạn
có thể nhấp đúp vào nó
và xem hồ sơ đó liên kết với bạn, nhưng một lần nữa,
đó không phải là hồ sơ của riêng tôi và
bạn có thể thấy điều đó khi bạn thực sự xem qua URL.
Vì vậy, bây giờ tôi sẽ xóa nó.
Và bạn có thể thấy phần còn lại của những thứ
ở đây thực sự đều liên quan đến tôi.
Vì vậy, tất cả đều liên quan đến mục
tiêu của bạn và bạn có thể thử và nhấp đúp vào từng
mục tiêu, đi tới các thuộc tính, tìm kiếm URL và
mở nó trong trình duyệt của bạn.
Khi bạn làm điều đó, bạn sẽ nhận
được thông tin liên quan đến
người đó và hy vọng nó sẽ giúp bạn hình thành
một số loại chiến lược tấn công hoặc giúp bạn có thêm thông tin.
Hiện tại, bởi vì tôi đã xem xét tất cả
chúng, tôi sẽ tập trung vào một trong số chúng là liên kết udemy,
vì vậy thông tin liên quan đến tôi trên udemy.
Tôi sẽ nhấp đúp vào đây giống như chúng ta đã làm trước đây, và
tôi sẽ truy cập vào các thuộc tính và
bạn có thể thấy rằng chúng tôi có một URL hoặc mô tả ở đây.
Tôi sẽ sao chép nó.
Tôi sẽ đưa nó vào tệp văn bản của mình ngay tại
đây, và tôi sẽ sao chép URL và mở nó trong
trình duyệt của tôi ngay tại đây.
Vì vậy, bạn có thể thấy rằng URL này có liên quan đến người
mục tiêu của chúng tôi và bạn có thể thấy
rằng nó đang dẫn chúng ta đến một khóa học do chính tôi giảng dạy.
Bây giờ, điều này không thực sự hữu ích.
Chúng ta có thể thấy rằng đối tượng mục tiêu
đang giảng dạy các khóa học trực tuyến.
Bất cứ điều gì, không phải là rất hữu ích.
Nhưng nếu chúng ta quay lại và xem xét các URL khác.
Vì vậy, điều này có hai URL nếu tôi cuộn ngược lại bên
trái, chúng tôi có thể thấy chúng tôi có URL đầu tiên
ngay tại đây và URL này là URL hồ sơ của tôi.
Vì vậy, tôi sẽ sao chép lại và dán vào trình duyệt.
Và bạn có thể thấy điều này đang hiển thị cho chúng
tôi hồ sơ của người mục tiêu.
Bạn có thể thấy rằng đó là cùng một tên.
Bạn có thể nhìn thấy hình ảnh của họ, vì vậy bạn biết đây là mục tiêu của bạn.
Bạn có thể xem mô tả về những gì họ làm, nhưng
có thể bạn đã biết điều đó, nhưng bạn có thể
thấy một số nội dung hữu ích.
Ví dụ, bạn có thể thấy rằng họ đã từng làm
việc với một công ty có tên là iSecurity.
Vì vậy, một lần nữa, bạn có thể chuyển đến những gì chúng tôi đã làm trước đây.
Nghiên cứu iSecurity, thêm trang web của họ làm mục tiêu, sau đó
thu thập tất cả thông tin mà chúng tôi có thể thực hiện,
sau đó sử dụng thông tin đó để xây dựng chiến lược chống lại Zaid.
Bây giờ, chúng tôi sẽ không
làm điều đó bởi vì tôi đã làm một việc như thế.
Vì vậy, chúng tôi sẽ cố gắng xem những
thông tin khác mà chúng tôi có thể nhận được.
Điều thực sự hữu ích ở đây, chúng ta có thể thấy rằng người
đó đang chia sẻ một vài liên kết.
Vì vậy, họ đang chia sẻ kênh YouTube của mình.
Họ đang chia sẻ hồ sơ LinkedIn của họ.
Họ đang chia sẻ Facebook của họ và
họ đang chia sẻ blog của riêng họ.
Tất cả những điều này, bạn có thể tiếp tục và duyệt
qua tất cả những thứ này để thu thập thêm
thông tin về người đó.
Bây giờ, bạn cần lưu ý rằng tôi đang đặt mục tiêu cho bản
thân, đó là một người hiểu biết về máy tính và công
nghệ thông tin, và thậm chí là mục tiêu mà tôi
đã nhắm đến trong video trước
đó của mình, iSecurity.
Đó là một công ty công nghệ thông tin, và ngay
cả với điều đó, chúng tôi đã có
thể thu thập rất nhiều thông tin.
Vì vậy, khi bạn nhắm mục tiêu đến các công ty bình thường hoặc những
người bình thường, sẽ dễ dàng hơn rất nhiều để có được thông tin hiệu quả.
Vì vậy, ngay bây giờ, nếu bạn thực sự xem YouTube, xem LinkedIn
và nhìn vào Facebook, bạn thực sự sẽ không
nhận được nhiều.
Giống như, ngay cả khi bạn nhấp vào Facebook, bạn
sẽ thấy Facebook sẽ không dẫn bạn đến bất cứ điều gì.
Bạn cần đăng nhập, và thậm chí sau khi đăng nhập, bạn
sẽ không nhận được quá nhiều thông tin hữu ích.
Điều hữu ích trong trường hợp của tôi là nếu chúng
ta vào blog, và chúng ta sẽ đi vào khoảng,
và điều hữu ích trong việc
này, là chúng ta có địa chỉ email của người mục tiêu và chúng ta có tài
khoản Twitter của họ,
vì vậy thông tin này không được đưa vào udemy, và bây giờ
chúng tôi có hai phần thông tin thực sự hữu ích.
Vì vậy, trong video tiếp theo,
chúng ta sẽ xem cách chúng ta có thể sử dụng
thông tin này để thu thập thêm thông tin về mục tiêu của
mình và hy vọng có thể xây dựng chiến lược tấn công.