Zaid: D'accord, nous avons maintenant l'adresse
électronique de
la personne cible et son compte Twitter.
Commençons donc avec Twitter
et voyons ce que nous pouvons en tirer.
Je vais donc ouvrir le
compte Twitter de la personne ciblée ici.
Je vais copier le lien.
Et nous allons venir
ici, et nous allons ajouter une entité Twitter.
Donc, je vais juste déplacer tout ça sur le côté.
Et nous allons ajouter
une entité Twitter de la catégorie Réseau social.
Le problème ici est que vous verrez qu'il existe une
entité Tweet, mais pas d'entité Twitter.
Mais Maltego a en réalité une entité pour Twitter,
elle n'est simplement pas montrée ici.
Et c'est pourquoi j'ai dit que
je voulais passer plus de temps à utiliser
Maltego avec vous pour vous montrer comment accéder à ces paramètres.
Donc, nous allons aller aux entités.
Nous allons aller à gérer les entités.
Et ici, vous pouvez ajouter toutes ces entités.
Ainsi, toutes ces entités ne sont pas ajoutées à
la palette, à gauche ici.
Donc, si vous voyez ici quelque chose d’intéressant, vous pouvez
simplement cliquer dessus.
Ainsi, celui qui m'intéresse
actuellement est
Twitter Affiliation, l'appartenance au réseau social Twitter.
Je vais cliquer sur les trois petits points ici.
Je vais aller sur les paramètres
avancés, et je vais cocher cette case, qui dit Palette Item.
Maintenant, si je clique sur OK et ferme ça, vous
verrez que j'ai une entité Twitter qui apparaît ici.
Encore une fois, je vais utiliser cela comme d'habitude.
Je vais juste faire glisser et déposer.
Je vais en donner le nom ici.
Donc ça va être moi-même, c'est Zaid.
Et nous allons mettre l'URL ici.
C'est donc l'URL du profil.
Et j'ai déjà copié ça, alors c'est celui-là.
Et mon identifiant est Zaid_alq, donc je vais
le mettre ici.
Et nous sommes prêts à partir.
Nous pouvons maintenant recueillir des
informations sur cette personne en fonction de son compte Twitter.
Alors je vais faire un clic droit dessus
et voir ce que nous pouvons obtenir.
Pour que nous puissions avoir leurs Tweets.
Nous pouvons voir les tweets qu’ils ont envoyés aux gens.
Nous pouvons transférer ceci à personne.
Nous pouvons obtenir plus de détails.
Nous pouvons avoir les adeptes.
Ce que je veux vraiment, c'est avoir leurs amis
pour pouvoir les cibler par le biais de leurs amis.
Encore une fois, je vais simplement cliquer sur le bouton de lecture ici.
Et ce transformateur en particulier vous oblige
à vous connecter à Twitter.
Comme vous
pouvez le constater, Maltego me dit que je dois
me connecter à Twitter pour pouvoir collecter des informations sur cette personne.
Alors je vais cliquer sur Oui.
Je vais me connecter, pas de problème.
Et puis je vais cliquer sur cette connexion ici.
Et je vais juste me connecter avec un nom d'utilisateur et un mot de passe.
Donc, je vais utiliser un compte
différent de celui sur lequel nous recueillons des informations.
Et maintenant, il me demande si je veux autoriser cette application?
Je vais dire oui, l'autoriser, pas de problème.
Et voilà, nous sommes maintenant connectés à Maltego.
Je vais retourner à Maltego, et vous pouvez voir que cela me dit
que je peux me déconnecter en utilisant ce bouton.
Alors maintenant, je suis connecté à cela.
Et si je ferme ça, la recherche va commencer.
Nous commençons donc maintenant
à chercher des amis sur Twitter, de Zaid.
Et comme vous
pouvez le voir maintenant, j’ai réussi à rencontrer des gens qui sont amis avec Zaid et
nous pouvons voir des choses vraiment intéressantes.
Maintenant, ce ne sont que des
sites Web, ils ne sont donc pas vraiment utiles.
Nous pouvons aller de l'avant
et prétendre être une personne de ces
sites Web, et il y a de fortes chances que Zaid y réponde.
Mais ce n'est pas aussi bon que d'utiliser les gens.
Donc je vais supprimer ces sites, je
vais juste cliquer sur Supprimer.
Et on va juste les organiser.
Et maintenant, nous pouvons voir que Zaid a trois amis.
Et encore une fois, nous pouvons utiliser tous ces amis,
cliquer dessus avec le
bouton droit de la souris et essayer de rassembler plus d'informations à leur sujet.
C'est bon jusqu'à présent.
Et dans la prochaine conférence, nous reviendrons à l'endroit où nous étions.
Nous avons donc rassemblé les informations
sur le compte Twitter.
Nous verrons comment collecter des
informations sur le courrier électronique de cette personne.