Instructeur: Oké, laten we nu eens kijken wat we kunnen
krijgen met de e-mail van de beoogde persoon?
Als we hier met de muis overheen gaan of als
we gewoon het e-mailadres kopiëren, wordt het e-mailadres
van de persoon gekopieerd, namelijk
zaid@isecur1ty. org.
Dus we gaan terug naar onze Maltego, en ik ga dit aan
de kant zetten.
En we gaan een nieuwe entiteit toevoegen,
en dit wordt een e-mailadres.
Dus we gaan naar Persoonlijk,
en zoeken naar E-mailadres.
Sleep dat, en stel
de e-mail in op de e-mail van de beoogde
persoon uit de Eigenschappen.
Nogmaals, ik dubbelklik erop en typ
zaid@isecur1ty. org.
Nogmaals, we hebben de e-mail van hier, van dit
icoontje hier, dat ons naar
de e-mail van de persoon leidt.
Dus ik heb het niet zelf geraden of uit het niets gekregen.
Ik kreeg het voor elkaar door
alleen de naam van de persoon in te typen.
Uit deze e-mail
gaan we proberen wat informatie te halen.
Ik ga hier met de rechtermuisknop op klikken,
zoals gewoonlijk, en ik ga dit verplaatsen naar een domeinnaam.
Nu kun je dit weer op een persoon overbrengen.
U kunt dit overbrengen naar een telefoonnummer,
naar URL's, naar websites.
Maar dat ga ik niet allemaal
doen, want ik heb dit eigenlijk al in mijn eigen tijd gedaan.
En het nuttige is als we het overdragen aan een persoon.
Er is dus veel vallen en opstaan.
Je zult dingen proberen.
Het geeft je misschien geen goede informatie.
Schrap de slechte entiteiten, en ga gewoon door.
Dus we kunnen zien dat we een domeinnaam
hebben, die isecur1ty. org.
Van deze website ga ik proberen de e-mailadressen
te krijgen die aan deze website gekoppeld zijn.
We gaan terug en zoeken naar
e-mailadressen, zoals je hier
kunt zien.
Dus ik ga gewoon klikken op Alles uitvoeren
om alle transformatoren uit te voeren die me e-mailadressen geven
die aan dit domein zijn gekoppeld.
En als we down gaan, hebben we deze domein bescherming e-mail,
die niet nuttig
is, dus ik ga het meteen verwijderen.
En we hebben 'm. askar@isecur1ty. org, die dezelfde
persoon is als deze.
Een ander ding dat we kunnen doen van het domein
is dat overbrengen naar een website.
En vanaf deze website gaan we zoeken naar
e-mailadressen die ermee verbonden zijn.
Geweldig, nu is het klaar.
En als we naar beneden gaan, zien
we dat we hier twee onnuttige e-mails hebben, dus die
ga ik verwijderen.
En we hebben twee goede.
Dus we hebben Mustafa@albazy. com, wat hetzelfde is
als deze persoon, die we
van Twitter hebben.
En we hebben de info@isecur1ty. org.
Ook nu kun je gewoon doorgaan en
proberen meer informatie over dit doelwit te verzamelen.
Maar voor nu, denk ik dat dit genoeg is.
Dus we hebben genoeg info om
een aanvalsstrategie voor deze persoon op te stellen.
In de volgende lezing
bespreken we alle informatie die we hebben
verzameld, en bedenken we hoe
we deze persoon kunnen aanvallen en hun
systeem of accounts kunnen hacken.