Lehrer: Okay, jetzt wollen wir mal sehen, was wir
mit der E-Mail der Zielperson bekommen können.
Wenn wir nun den Mauszeiger darüber
halten oder nur die E-Mail-Adresse kopieren, wird die E-Mail-Adresse
der Person kopiert, die zaid
@ isecur1ty ist. org.
Also kehren wir zu unserem Maltego zurück, und ich füge hinzu,
ich lege das beiseite.
Und wir werden eine neue Entität hinzufügen, und
dies wird eine E-Mail-Adresse sein.
Also gehen wir
zu Persönlich und suchen nach einer E-Mail-Adresse.
Ziehen Sie diese
per Drag & Drop und legen Sie die E-Mail
in den Eigenschaften auf die E-Mail-Adresse der Zielperson fest.
Ich werde noch einmal darauf doppelklicken und zaid
@ isecur1ty eingeben. org.
Jetzt haben wir wieder die E-Mail von hier, von
diesem Symbol hier, die
uns zur E-Mail der Person führt.
Also habe ich es nicht selbst erraten oder es einfach aus dem Nichts bekommen.
Ich habe es tatsächlich geschafft,
indem ich nur den Namen der Person eingetippt habe.
In dieser E-Mail
werden wir versuchen, herauszufinden, welche Informationen wir erhalten können.
Ich klicke wie üblich mit
der rechten Maustaste darauf und übertrage dies auf einen Domainnamen.
Jetzt können Sie dies wieder auf eine Person übertragen.
Sie können dies auf eine Telefonnummer, auf
URLs, auf Websites übertragen.
Aber ich werde das nicht
alles machen, weil ich das schon in meiner Freizeit gemacht habe.
Und das Nützliche ist, wenn wir es auf eine Person übertragen.
Darin steckt also eine Menge Versuch und Irrtum.
Du wirst es versuchen.
Es gibt Ihnen möglicherweise keine guten Informationen.
Löschen Sie die fehlerhaften Objekte und fahren Sie einfach fort.
Wir können also sehen, dass wir einen
Domainnamen haben, der isecur1ty ist. org.
Von dieser Website versuche ich
nun, die mit dieser Website verknüpften E-Mail-Adressen abzurufen.
Wir werden zurückgehen und nach
E-Mail-Adressen suchen, wie Sie hier
sehen können.
Also klicke ich einfach
auf Alle ausführen, um alle Transformer auszuführen, die mir
die mit dieser Domain verknüpften E-Mail-Adressen senden.
Und wenn wir ausfallen, haben wir diese Domain-Schutz-E-Mail, die nicht
nützlich ist,
also werde ich sie sofort löschen.
Und wir haben m. askar @ isecur1ty. org, das
ist die selbe Person wie diese.
Nun können wir das von der
Domain auf eine Website übertragen.
Und dann suchen wir auf
dieser Website nach E-Mail-Adressen, die damit verbunden sind.
Gut, jetzt ist es soweit.
Und wenn wir runtergehen, können wir
sehen, dass wir hier zwei nicht nützliche E-Mails haben, also werde
ich diese beiden löschen.
Und wir haben zwei gute.
Also haben wir mustafa @ albazy. com, das ist
dasselbe wie diese Person, die
wir von Twitter bekommen haben.
Und wir haben die Info @ isecur1ty. org.
Jetzt können Sie einfach
weitermachen und versuchen, weitere Informationen zu diesem Ziel zu sammeln.
Aber im Moment denke ich, das ist genug.
Wir haben also genug
Informationen, um eine Angriffsstrategie für diese Person zu entwickeln.
In der nächsten
Vorlesung werden wir alle Informationen diskutieren, die wir
gesammelt haben, und wir werden
Ideen entwickeln, wie wir diese Person angreifen
und in ihr System oder in ihre Konten hacken können.