Instrutor: Ok, agora vamos ver o que podemos
obter usando o email da pessoa alvo.
Agora, se passarmos o mouse sobre
isso ou apenas copiarmos o endereço de email, ele copiará
o email da pessoa, que
é zaid @ isecur1ty. org.
Então, vamos voltar ao nosso Maltego, e vou acrescentar, vou colocar
isso de lado.
E adicionaremos uma nova entidade, e esse
será um endereço de email.
Então, vamos para
Pessoal e procuraremos o Endereço de Email.
Arraste, solte
isso e defina o email
da pessoa de destino nas Propriedades.
Mais uma vez, clicarei duas vezes nele e
digite zaid @ isecur1ty. org.
Agora, novamente, recebemos o email daqui, deste ícone
aqui, o que
nos leva ao email da pessoa.
Então eu não adivinhei sozinho ou simplesmente o tirei do nada.
Na verdade, eu consegui
obtê-lo apenas digitando o nome da pessoa.
Agora, a
partir deste e-mail, tentaremos ver quais informações podemos obter.
Vou clicar com o botão direito
do mouse, como de costume, e transferi-lo para um nome de domínio.
Agora, novamente, você pode transferir isso para uma pessoa.
Você pode transferir isso para um número de telefone,
para URLs e para sites.
Mas não vou fazer
tudo isso porque já fiz isso no meu próprio tempo.
E o útil é se o transferirmos para uma pessoa.
Portanto, há muitas tentativas e erros nisso.
Você vai tentar as coisas.
Pode não fornecer boas informações.
Exclua as entidades ruins e continue.
Então, podemos ver que temos um nome
de domínio, que é isecur1ty. org.
Agora, neste site, tentarei obter
os endereços de email associados a este site.
Voltaremos e procuraremos endereços
de email, como você pode
ver aqui.
Então, apenas clicarei em
Executar tudo para executar todos os transformadores que receberão os
endereços de email associados a esse domínio.
E se cairmos, temos este email de proteção de domínio,
que não
é útil, então vou excluí-lo imediatamente.
E nós temos m. askar @ isecur1ty. org, que
é a mesma pessoa que isso.
Agora, outra coisa que podemos fazer a partir do
domínio é transferir isso para um site.
E, a partir deste site,
procuraremos endereços de email associados a ele.
Ótimo, agora isso está feito.
E se cairmos, podemos ver agora
que temos dois e-mails não úteis aqui, então vou
excluir esses dois.
E nós temos dois bons.
Então nós temos mustafa @ albazy. com, que é
igual a essa pessoa,
que recebemos do Twitter.
E nós temos a informação @ isecur1ty. org.
Agora, novamente, você pode
continuar e tentar coletar mais informações sobre esse destino.
Mas, por enquanto, acho que isso é suficiente.
Portanto, temos informações suficientes
para começar a desenvolver uma estratégia de ataque para essa pessoa.
Agora, na
próxima palestra, discutiremos todas as informações
que coletamos e teremos
idéias de como podemos atacar essa
pessoa e invadir seu sistema ou suas contas.