Instruktor: OK, zobaczmy teraz, co możemy uzyskać,
korzystając z adresu e-mail osoby docelowej?
Teraz, jeśli najedziesz myszką na to
lub po prostu skopiujemy adres e-mail, skopiuje on wiadomość
e-mail osoby, którą jest
zaid @ isecur1ty. org.
Więc wrócimy do naszego Maltego, i dodam, odłożę
to na bok.
I dodamy nowy podmiot, a będzie
to adres e-mail.
Więc przejdziemy
do Personal i poszukaj adresu e-mail.
Przeciągnij, upuść
i ustaw wiadomość e-mail na
adres e-mail osoby docelowej z Właściwości.
Ponownie kliknę dwukrotnie i napiszę zaid
@ isecur1ty. org.
Teraz znowu otrzymaliśmy wiadomość e-mail z tej ikony
tutaj, która prowadzi
nas do wiadomości e-mail tej osoby.
Więc sam tego nie zgadłem ani nie wyjąłem z nikąd.
Właściwie udało mi
się to uzyskać, wpisując tylko imię osoby.
Teraz z
tego e-maila postaramy się sprawdzić, jakie informacje możemy uzyskać.
Jak zwykle kliknę to
prawym przyciskiem myszy i przeniosę na nazwę domeny.
Teraz możesz przenieść to na inną osobę.
Możesz przenieść to na numer telefonu, adresy
URL, strony internetowe.
Ale nie zrobię tego
wszystkiego, ponieważ już to zrobiłem w swoim własnym czasie.
A przydatne jest, jeśli przekażemy to osobie.
Jest w tym wiele prób i błędów.
Spróbujesz różnych rzeczy.
Może nie dać ci dobrych informacji.
Usuń złe byty i idź dalej.
Widzimy więc, że mamy nazwę domeny,
którą jest isecur1ty. org.
Teraz z tej witryny postaram
się uzyskać adresy e-mail powiązane z tą witryną.
Wrócimy i będziemy szukać
adresów e-mail, jak widać
tutaj.
Więc po prostu kliknę
na Run All, aby uruchomić wszystkie transformatory, które dadzą
mi adresy e-mail powiązane z tą domeną.
A jeśli zejdziemy na dół, otrzymamy wiadomość e-mail dotyczącą ochrony domeny,
która nie
jest przydatna, więc po prostu ją usunę.
I mamy m. askar @ isecur1ty. org,
czyli ta sama osoba co ta.
Teraz kolejną rzeczą, którą możemy zrobić z domeny,
jest przeniesienie jej na stronę internetową.
A następnie z tej witryny
będziemy szukać adresów e-mail z nią powiązanych.
Świetnie, teraz to się stało.
A jeśli zejdziemy na dół,
zobaczymy, że mamy tutaj dwa nieprzydatne e-maile, więc
usunę te dwa.
I mamy dwa dobre.
Mamy więc mustafa @ albazy. com, czyli
ta sama osoba, którą
otrzymaliśmy z Twittera.
I mamy info @ isecur1ty. org.
Teraz możesz po prostu
kontynuować i spróbować zebrać więcej informacji na temat tego celu.
Ale na razie myślę, że to wystarczy.
Mamy więc wystarczająco dużo
informacji, aby rozpocząć tworzenie strategii ataku dla tej osoby.
Teraz w
następnym wykładzie omówimy wszystkie zebrane informacje i
przedstawimy pomysły, w jaki sposób
możemy zaatakować tę osobę i włamać
się do jej systemu lub na jej konta.