ผู้สอน: โอเค ทีนี้มาดูกันว่าเราได้อะไรจากอีเมลของเป้าหมายบ้าง?
ตอนนี้ถ้าเราวางเมาส์เหนือสิ่งนี้หรือถ้าเราเพียงแค่คัดลอกที่อยู่อีเมล
มันจะคัดลอกอีเมลของบุคคลนั้น ซึ่งก็คือ zaid@isecur1ty
องค์กร
เราจะกลับไปที่ Maltego ของเรา และฉันจะพูดเสริมว่า ฉันจะใส่สิ่งนี้ไว้ด้านข้าง
และเราจะเพิ่มเอนทิตีใหม่ และนี่จะเป็นที่อยู่อีเมล
เราจะไปที่ Personal
และเราจะค้นหา Email Address
ลาก วาง และตั้งค่าอีเมลไปยังอีเมลของบุคคลเป้าหมายจากคุณสมบัติ
อีกครั้ง ฉันจะดับเบิลคลิกแล้วพิมพ์
zaid@isecur1ty องค์กร
อีกครั้งที่เราได้รับอีเมลจากที่นี่ จากไอคอนนี้ตรงนี้
ซึ่งนำเราไปสู่อีเมลของบุคคลนั้น
ดังนั้นฉันจึงไม่ได้เดาเองหรือเพียงแค่เอามันออกจากที่ไหนเลย
ที่จริงฉันทำได้เพียงแค่พิมพ์ชื่อของบุคคลเท่านั้น
จากอีเมลนี้ เราจะลองดูว่าเราจะได้ข้อมูลอะไรบ้าง
ฉันจะคลิกขวาตามปกติ
และฉันจะโอนไปยังชื่อโดเมน
อีกครั้ง คุณสามารถโอนข้อมูลนี้ไปยังบุคคลได้
คุณสามารถโอนข้อมูลนี้ไปยังหมายเลขโทรศัพท์
ไปยัง URL ไปยังเว็บไซต์
แต่ฉันจะไม่ทำอย่างนั้นทั้งหมดเพราะฉันได้ทำสิ่งนี้ไปแล้วจริงๆ
ด้วยเวลาของฉันเอง
และข้อดีคือถ้าเราโอนให้บุคคล
ดังนั้นจึงมีการลองผิดลองถูกมากมายในเรื่องนี้
คุณจะลองทำสิ่งต่างๆ
อาจไม่ให้ข้อมูลที่ดีแก่คุณ
ลบเอนทิตีที่ไม่ดีและดำเนินการต่อ
ดังนั้นเราจะเห็นว่าเราได้ชื่อโดเมน
ซึ่งก็คือ isecur1ty องค์กร
จากเว็บไซต์นี้ ฉันจะพยายามหาที่อยู่อีเมลที่เชื่อมโยงกับเว็บไซต์นี้
เราจะย้อนกลับไป และเราจะค้นหาที่อยู่อีเมล
อย่างที่คุณเห็นที่นี่
ดังนั้นฉันจะคลิกที่ Run All
เพื่อเรียกใช้ Transformer ทั้งหมดที่จะได้ที่อยู่อีเมลที่เชื่อมโยงกับโดเมนนี้
และถ้าเราทำลงไป เรามีอีเมลป้องกันโดเมนนี้
ซึ่งไม่มีประโยชน์
ฉันจะลบทิ้งทันที
และเรามีม. askar@isecur1ty. org ซึ่งเป็นบุคคลเดียวกับสิ่งนี้
อีกอย่างที่เราสามารถทำได้จากโดเมนคือโอนไปยังเว็บไซต์
และจากเว็บไซต์นี้ เราจะมองหาที่อยู่อีเมลที่เชื่อมโยงกับมัน
เยี่ยม ตอนนี้เสร็จแล้ว
และถ้าเราลงไป เราจะเห็นว่าเรามีอีเมลที่ไม่มีประโยชน์สองฉบับที่นี่
ดังนั้นฉันจะลบสองอีเมลนี้
และเรามีสองสิ่งที่ดี
ดังนั้นเราจึงมี mustafa@albazy com ซึ่งเหมือนกับคนนี้ซึ่งเราได้มาจาก
Twitter
และเรามี info@isecur1ty องค์กร
อีกครั้ง คุณสามารถดำเนินการต่อไปและพยายามรวบรวมข้อมูลเพิ่มเติมเกี่ยวกับเป้าหมายนี้
แต่สำหรับตอนนี้ ฉันคิดว่าแค่นี้ก็เพียงพอแล้ว
ดังนั้นเราจึงมีข้อมูลเพียงพอที่จะเริ่มสร้างกลยุทธ์การโจมตีสำหรับบุคคลนี้
ในการบรรยายครั้งต่อไป
เราจะพูดถึงข้อมูลทั้งหมดที่เรารวบรวมมา
และเราจะคิดหาวิธีโจมตีบุคคลนี้และแฮ็คเข้าสู่ระบบของพวกเขาหรือเข้าสู่บัญชีของพวกเขา