Người hướng dẫn: Được rồi, bây giờ chúng ta hãy xem những gì chúng
ta có thể nhận được bằng cách sử dụng email của người mục tiêu?
Bây giờ, nếu chúng ta di chuột qua cái
này hoặc nếu chúng ta chỉ sao chép địa chỉ email, nó sẽ sao
chép email của một người, đó là
zaid @ isecur1ty. tổ chức.
Vì vậy, chúng tôi sẽ quay trở lại Maltego của chúng tôi, và tôi sẽ nói thêm,
tôi sẽ đặt nó sang một bên.
Và chúng tôi sẽ thêm một thực thể mới và
đây sẽ là một địa chỉ email.
Vì vậy, chúng tôi sẽ đi đến
Cá nhân, và chúng tôi sẽ tìm Địa chỉ Email.
Kéo, thả cái đó
và đặt email thành email của người
mục tiêu từ Thuộc tính.
Một lần nữa, tôi sẽ nhấp đúp vào nó và nhập
zaid @ isecur1ty. tổ chức.
Bây giờ một lần nữa, chúng tôi thực sự nhận được email từ
đây, từ biểu tượng này ngay tại đây,
dẫn chúng tôi đến email của một người.
Vì vậy, tôi đã không tự mình đoán ra nó hoặc chỉ lấy nó ra từ hư không.
Tôi thực sự đã quản lý để có
được nó từ chỉ gõ tên của một người.
Bây giờ từ email này, chúng
tôi sẽ thử và xem thông tin nào chúng tôi có thể nhận được.
Tôi sẽ nhấp chuột phải vào đây, như
thường lệ, và tôi sẽ chuyển nó sang một tên miền.
Bây giờ một lần nữa, bạn có thể chuyển nó cho một người.
Bạn có thể chuyển thông tin này sang số điện thoại, tới
các URL, tới các trang web.
Nhưng tôi sẽ không làm tất cả những
điều đó bởi vì tôi đã thực sự làm điều này vào thời gian của riêng mình.
Và điều hữu ích là nếu chúng ta chuyển nó cho một người.
Vì vậy, có rất nhiều thử nghiệm và sai sót trong việc này.
Bạn sẽ thử mọi thứ.
Nó có thể không cung cấp cho bạn thông tin tốt.
Xóa các thực thể xấu và tiếp tục.
Vì vậy, chúng tôi có thể thấy rằng chúng tôi đã có
một tên miền, đó là isecur1ty. tổ chức.
Bây giờ từ trang web này, tôi sẽ cố gắng lấy
các địa chỉ email được liên kết với trang web này.
Chúng tôi sẽ quay lại, và chúng tôi
sẽ tìm kiếm các địa chỉ email, như bạn
có thể thấy ở đây.
Vì vậy, tôi sẽ nhấp vào Run All
để chạy tất cả các máy biến áp sẽ giúp tôi nhận được các địa
chỉ email được liên kết với miền này.
Và nếu chúng tôi gỡ bỏ, chúng tôi có email bảo vệ miền này, email
này không hữu ích,
vì vậy tôi sẽ xóa nó ngay lập tức.
Và chúng tôi có m. askar @ isecur1ty. org, cũng
là người như thế này.
Bây giờ một điều khác mà chúng ta có thể làm từ miền
là chuyển miền đó sang một trang web.
Và sau đó từ trang web này, chúng tôi sẽ
tìm kiếm các địa chỉ email được liên kết với nó.
Tuyệt vời, bây giờ điều này đã được thực hiện.
Và nếu chúng ta đi xuống, chúng ta có thể
thấy bây giờ chúng ta có hai email không hữu ích ở đây, vì vậy
tôi sẽ xóa hai email này.
Và chúng tôi có hai cái tốt.
Vì vậy, chúng tôi có mustafa @ albazy. com, giống với người
này, mà chúng tôi nhận
được từ Twitter.
Và chúng tôi có thông tin @ isecur1ty. tổ chức.
Bây giờ một lần nữa, bạn có thể tiếp
tục và cố gắng thu thập thêm thông tin về mục tiêu này.
Nhưng hiện tại, tôi nghĩ như vậy là đủ.
Vì vậy, chúng tôi có đủ thông
tin để bắt đầu xây dựng chiến lược tấn công người này.
Bây giờ trong bài giảng tiếp
theo, chúng ta sẽ thảo luận về tất cả thông tin mà chúng
ta thu thập được và chúng ta sẽ đưa ra các
ý tưởng về cách chúng ta có thể tấn công người này và
xâm nhập vào hệ thống của họ hoặc vào tài khoản của họ.