Instructor: Bien, ahora veamos qué podemos obtener usando
el correo electrónico de la persona objetivo.
Ahora, si pasamos el cursor sobre esto
o si solo copiamos la dirección de correo electrónico, copiará el
correo electrónico de la persona, que
es zaid @ isecur1ty. org.
Así que volveremos a nuestro Maltego, y agregaré, dejaré esto
a un lado.
Y agregaremos una nueva entidad, y esta será
una dirección de correo electrónico.
Así que iremos a
Personal y buscaremos la dirección de correo electrónico.
Arrastre, suelte eso
y configure el correo electrónico en el
correo electrónico de la persona objetivo desde las Propiedades.
Nuevamente, voy a hacer doble clic y escribir
zaid @ isecur1ty. org.
Ahora, de nuevo, recibimos el correo electrónico desde aquí, desde
este ícono aquí mismo, que
nos lleva al correo electrónico de la persona.
Así que no lo adiviné ni lo saqué de la nada.
De hecho, me las
arreglé solo escribiendo el nombre de la persona.
Ahora, desde
este correo electrónico, intentaremos ver qué información podemos obtener.
Voy a hacer clic derecho en esto,
como de costumbre, y voy a transferir esto a un nombre de dominio.
Ahora, de nuevo, puede transferir esto a una persona.
Puede transferir esto a un número de teléfono, a
URL, a sitios web.
Pero no voy a
hacer todo eso porque ya lo hice en mi propio tiempo.
Y lo útil es si lo transferimos a una persona.
Entonces hay mucha prueba y error en esto.
Intentarás cosas.
Puede que no te dé buena información.
Elimina las entidades malas y sigue adelante.
Entonces podemos ver que tenemos un nombre
de dominio, que es isecur1ty. org.
Ahora desde este sitio web, voy a tratar de
obtener las direcciones de correo electrónico asociadas a este sitio web.
Regresaremos y buscaremos direcciones
de correo electrónico, como pueden
ver aquí.
Así que voy a hacer
clic en Ejecutar todo para ejecutar todos los transformadores que me
darán direcciones de correo electrónico asociadas con este dominio.
Y si caemos, tenemos este correo electrónico de protección de dominio, que
no es
útil, así que lo eliminaré de inmediato.
Y tenemos m. askar @ isecur1ty. org, que
es la misma persona que esta.
Ahora, otra cosa que podemos hacer desde el dominio
es transferirlo a un sitio web.
Y luego, desde este sitio
web, buscaremos direcciones de correo electrónico asociadas.
Genial, ahora esto está hecho.
Y si caemos, podemos ver que
ahora tenemos dos correos electrónicos no útiles aquí, así que voy
a eliminar estos dos.
Y tenemos dos buenos.
Entonces tenemos a mustafa @ albazy. com, que es
lo mismo que esta persona,
que obtuvimos de Twitter.
Y tenemos la información @ isecur1ty. org.
Ahora, de nuevo, puede
continuar e intentar reunir más información sobre este objetivo.
Pero por ahora, creo que esto es suficiente.
Entonces tenemos suficiente información
para comenzar a construir una estrategia de ataque para esta persona.
Ahora, en
la próxima conferencia, discutiremos toda la información
que reunimos y presentaremos ideas
sobre cómo podemos atacar a esta
persona y piratear su sistema o sus cuentas.