Instructeur: Bon, voyons maintenant ce que nous pouvons obtenir en
utilisant le courrier électronique de la personne cible?
Maintenant, si nous survolons cela ou
si nous copions simplement l'adresse e-mail, cela copiera l'adresse
e-mail de la personne, qui
est zaid @ isecur1ty. org.
Donc, nous allons revenir à notre Maltego, et je vais ajouter, je vais
mettre cela de côté.
Et nous allons ajouter une nouvelle entité, et
cela va être une adresse email.
Donc, nous allons aller
à Personnel, et nous allons chercher une adresse e-mail.
Faites glisser, déposez-le
et définissez le courrier électronique sur le courrier
électronique de la personne cible à partir des propriétés.
Encore une fois, je vais double-cliquer dessus et
taper zaid @ isecur1ty. org.
Maintenant, encore une fois, nous avons effectivement reçu le courrier électronique à
partir d’ici, de cette icône ici,
ce qui nous conduit au courrier électronique de la personne.
Donc, je ne l'ai pas deviné moi-même, je ne l'ai pas extraite de nulle part.
J'ai en fait réussi à
l'obtenir en tapant seulement le nom de la personne.
Maintenant, à partir de
cet email, nous allons essayer de voir quelles informations nous pouvons obtenir.
Je vais faire un clic droit dessus,
comme d'habitude, et je vais transférer ça vers un nom de domaine.
Maintenant, encore une fois, vous pouvez transférer ceci à une personne.
Vous pouvez transférer ceci vers un numéro de téléphone,
des URL, des sites Web.
Mais je ne vais pas
tout faire parce que je l’ai déjà fait à mon rythme.
Et l'utile est si nous le transférons à une personne.
Il y a donc beaucoup d'essais et d'erreurs dans tout cela.
Vous allez essayer des choses.
Cela pourrait ne pas vous donner de bonnes informations.
Supprimez les mauvaises entités et continuez.
Nous pouvons donc voir que nous avons obtenu un
nom de domaine, qui est isecur1ty. org.
Maintenant, sur ce site, je vais essayer
de récupérer les adresses e-mail associées à ce site.
Nous allons y retourner et
chercher des adresses électroniques, comme vous pouvez
le voir ici.
Je vais donc simplement cliquer
sur Tout exécuter pour exécuter tous les transformateurs qui me permettront
de recevoir les adresses électroniques associées à ce domaine.
Et si nous perdons, nous avons cet email de protection de domaine, ce qui
n’est pas utile,
alors je vais le supprimer tout de suite.
Et nous avons m. askar @ isecur1ty. org, qui
est la même personne que cela.
Une autre chose que nous pouvons faire à partir du domaine
est de transférer cela vers un site Web.
Et puis, sur ce site, nous
allons rechercher les adresses e-mail qui lui sont associées.
Génial, maintenant c'est fait.
Et si nous descendons, nous pouvons
voir maintenant que nous avons deux courriels inutiles ici, donc
je vais les supprimer.
Et nous en avons deux bons.
Nous avons donc mustafa @ albazy. com, qui est
le même que cette personne, que
nous avons eu de Twitter.
Et nous avons l'info @ isecur1ty. org.
Maintenant, encore une fois, vous
pouvez simplement continuer et essayer de collecter plus d'informations sur cette cible.
Mais pour le moment, je pense que cela suffit.
Nous avons donc assez
d’informations pour commencer à élaborer une stratégie d’attaque pour cette personne.
Lors de la
prochaine conférence, nous allons discuter de toutes les
informations que nous avons recueillies et
proposer des idées sur la manière dont nous
pouvons attaquer cette personne et pirater son système ou ses comptes.