Zaid: Certo, agora temos o endereço de
e-mail da pessoa
alvo e a conta do Twitter deles.
Então, vamos começar com
o Twitter e ver o que podemos obter disso.
Então, eu vou abrir a conta
do Twitter para a pessoa alvo aqui.
Eu vou copiar o link.
E nós vamos vir
aqui e adicionar uma entidade do Twitter.
Então, eu vou mover tudo isso para o lado.
E vamos adicionar uma
entidade do Twitter da categoria Rede Social.
O problema aqui é que você verá que existe uma entidade do
Tweet, mas não existe uma entidade do Twitter.
Mas Maltego realmente tem uma entidade para o Twitter,
simplesmente não está sendo mostrada aqui.
E foi por isso que eu
disse que quero passar mais tempo usando
o Maltego com você, para mostrar como acessar essas configurações.
Então, nós vamos para entidades.
Nós vamos para gerenciar entidades.
E aqui, você pode adicionar todas essas entidades.
Portanto, todas essas entidades não são adicionadas à
paleta, à esquerda aqui.
Então, se você vê algo interessante aqui, basta
clicar nele.
O que me interessa agora é
a Afiliação do
Twitter, a associação da rede social do Twitter.
Vou clicar nos três pontinhos aqui.
Vou em Configurações avançadas e
vou marcar esta caixa, que diz Item da paleta.
Agora, se eu clicar em OK e fechar isso, verá
que tenho uma entidade do Twitter aparecendo aqui.
Então, novamente, eu vou usar isso normalmente.
Eu só vou arrastar e soltar.
Vou definir o nome aqui.
Então, serei eu mesmo, o Zaid.
E nós vamos colocar o URL aqui.
Então esse é o URL do perfil.
E eu já copiei isso, então é esse aqui.
E meu ID de usuário é Zaid_alq, então vou
colocar isso aqui.
E estamos prontos para ir.
Agora podemos coletar informações sobre
essa pessoa com base em sua conta no Twitter.
Então, clique com o botão direito do mouse
e veja o que podemos obter.
Para que possamos receber seus tweets.
Podemos ver os tweets que eles enviaram para as pessoas.
Podemos transferir isso para pessoa.
Podemos obter mais detalhes.
Nós podemos conseguir os seguidores.
O que eu realmente quero entender é conseguir os amigos
deles para que eu possa realmente direcioná-los através dos amigos deles.
Então, novamente, eu apenas vou clicar no botão play aqui.
E esse transformador em particular exige que
você faça login no Twitter.
Então, como
você pode ver agora, Maltego está me dizendo que
preciso fazer login no Twitter para poder coletar informações sobre essa pessoa.
Então, eu vou clicar em Sim.
Vou entrar, sem problemas.
E então clicarei neste login aqui.
E só vou entrar com um nome de usuário e uma senha.
Então, eu vou usar uma conta
diferente daquela sobre a qual estamos coletando informações.
E agora está me perguntando, eu quero autorizar este aplicativo?
Vou dizer sim, autorizo, não há problema.
E é isso, agora estamos logados no Maltego.
Vou voltar para Maltego e você pode ver que está me
dizendo que posso sair usando esse botão.
Então agora estou logado.
E se eu fechar isso, a pesquisa começará.
Então, agora está
começando a procurar amigos no Twitter, do Zaid.
E como você
pode ver agora, consegui reunir pessoas que são amigas de Zaid e podemos
ver algumas coisas realmente interessantes.
Agora, esses são apenas
sites, portanto não são realmente muito úteis.
Podemos seguir em frente e
fingir ser uma pessoa desses sites,
e há uma grande chance de a Zaid responder a isso.
Mas não é tão bom quanto usar as pessoas.
Então, na verdade, vou excluir esses sites,
apenas clique em Excluir.
E nós apenas vamos organizar isso.
E agora podemos ver que Zaid tem três amigos.
E, novamente, podemos usar todos esses amigos, clicar
com o botão
direito do mouse neles e tentar coletar mais informações sobre eles.
Isso é bom até agora.
E na próxima palestra, voltaremos para onde estávamos.
Então, reunimos as informações agora sobre
a conta do Twitter.
Vamos ver como coletar
informações sobre o email dessa pessoa.