Istruttore: Bene, ora vediamo cosa possiamo ottenere
usando l'e-mail della persona target?
Ora se passiamo il mouse sopra
questo o se copiamo semplicemente l'indirizzo e-mail, copierà l'e-mail
della persona, che è
zaid @ isecur1ty. org.
Quindi torneremo al nostro Maltego e aggiungerò, lo
metterò da parte.
E aggiungeremo una nuova entità, e questo
sarà un indirizzo email.
Quindi andremo
su Personale e cercheremo l'indirizzo e-mail.
Trascina,
rilascialo e imposta l'e-mail sull'e-mail
della persona target dalle Proprietà.
Ancora una volta, farò doppio clic su di esso
e scriverò zaid @ isecur1ty. org.
Ora di nuovo, abbiamo effettivamente ricevuto l'e-mail da qui,
da questa icona proprio
qui, che ci conduce all'e-mail della persona.
Quindi non l'ho indovinato da solo o non l'ho tirato fuori dal nulla.
In realtà sono riuscito
a ottenerlo digitando solo il nome della persona.
Ora da
questa email, proveremo a vedere quali informazioni possiamo ottenere.
Farò clic con il pulsante destro del mouse
su questo, come al solito, e lo trasferirò su un nome di dominio.
Ora di nuovo, puoi trasferirlo a una persona.
Puoi trasferirlo a un numero di telefono, a
URL, a siti Web.
Ma non lo
farò perché l'ho già fatto nel mio tempo.
E quello utile è se lo trasferiamo a una persona.
Quindi c'è un sacco di tentativi ed errori in questo.
Proverai le cose.
Potrebbe non darti buone informazioni.
Elimina le entità sbagliate e continua.
Quindi possiamo vedere che abbiamo un nome
di dominio, che è isecur1ty. org.
Ora da questo sito, cercherò di
ottenere gli indirizzi e-mail associati a questo sito.
Torneremo indietro e cercheremo
gli indirizzi e-mail, come puoi
vedere qui.
Quindi farò semplicemente clic
su Esegui tutto per eseguire tutti i trasformatori che mi
faranno ottenere indirizzi e-mail associati a questo dominio.
E se andiamo giù, abbiamo questa email di protezione del dominio,
che non
è utile, quindi la cancellerò immediatamente.
E abbiamo m. Askar @ isecur1ty. org, che
è la stessa persona di questo.
Ora un'altra cosa che possiamo fare dal dominio
è trasferirla su un sito Web.
E poi da questo
sito web cercheremo gli indirizzi email associati.
Bene, ora questo è fatto.
E se andiamo giù, possiamo vedere
ora che abbiamo due email non utili proprio qui, quindi
eliminerò queste due.
E ne abbiamo due buoni.
Quindi abbiamo mustafa @ albazy. com, che è
lo stesso di questa persona,
che abbiamo ricevuto da Twitter.
E abbiamo le informazioni @ isecur1ty. org.
Ora di nuovo, puoi semplicemente
andare avanti e provare a raccogliere ulteriori informazioni su questo obiettivo.
Ma per ora, penso che questo sia abbastanza.
Quindi abbiamo abbastanza informazioni
per iniziare a sviluppare una strategia di attacco per questa persona.
Ora nella
prossima lezione, discuteremo di tutte le informazioni
che abbiamo raccolto e troveremo
idee su come possiamo attaccare questa persona
e hackerare il loro sistema o i loro account.