In diesem Vortrag werfen wir einen Blick auf ein Tool namens Multi-Gigabyte Multimode. Es
ist ein Programm, mit dem wir Informationen zu so ziemlich allem sammeln können, wie
Sie Informationen über Personen sammeln können, deren Namen sie verwenden Sites Server Alles, was wir wirklich
auf das Sammeln von Informationen über Websites konzentrieren.
Aber wie gesagt, können Sie damit Informationen über alles sammeln.
Also gehen wir zu Candy und wir gehen hier zu allen Programmen und ich gebe
Multi you go ein und das ist genau hier.
Wenn Sie zum ersten Mal mit dem Programm beginnen, werden Sie tatsächlich aufgefordert, einen neuen Benutzernamen und ein neues
Kennwort für das Programm zu erstellen.
Ich habe das bereits getan, also können Sie es einfach tun, indem
Sie auf WEITER klicken, WEITER.
Sobald Sie das getan haben, werden Sie dies sehen und dies ist der Hauptbildschirm des Programms.
Hier rechts sehen Sie einige Plug-Ins oder Ergänzungen, die Sie zu diesen Ergänzungen hinzufügen können, um
verschiedene Arten von Informationen zu sammeln.
Wenn Sie beispielsweise eine dieser Erweiterungen installieren möchten, nehmen
Sie an, dass Sie die passive Summe installieren möchten. Klicken Sie einfach auf "Installieren" und klicken Sie auf "Ja".
Jetzt mache ich das nur, um es dir zu zeigen.
Aber lassen Sie uns eine neue leere Seite erstellen und sehen, wie wir sie verwenden können.
Verwenden Sie dies, um Informationen zu sammeln.
Dies ist also die Hauptansicht von Malte, in der Sie sich in der Mitte befinden, in der sich Ihr Diagramm befindet,
in das Sie Ihre Entitäten einfügen und verfolgen können, wie Sie die Informationen auf der linken Seite sammeln.
Wir haben das Pilotprogramm, in dem Sie Entitäten hinzufügen und Informationen über sie sammeln können, und Sie
können sehen, dass wir jede Art von Entität hinzufügen können. Wir können andere Personen verwenden, die ihren Namen, ihre E-Mail-Adresse
oder ihre Telefonnummer verwenden.
Sie können auch Personen hinzufügen, die auf sozialen Netzwerken basieren. Sie können beispielsweise ein Facebook-Konto
oder ein Twitter-Konto hinzufügen und Informationen von dort aus sammeln.
Was uns aber interessiert, ist unsere Website.
Wir fangen also an, hier einen Domainnamen hinzuzufügen.
Also werde ich das hier anklicken und in meine Hauptansicht ziehen.
Und wenn Sie das hier haben, können Sie sehen, dass hier auf dem Vormarsch die Attribute dieser Entität
geändert werden können.
Und links können Sie Transformatoren laufen lassen.
Also komme ich gleich zurück, um Transformatoren zu übertragen.
Lassen Sie uns zunächst den Domänennamen ändern und ich werde eine Domäne verwenden, für die ich tatsächlich die
Erlaubnis habe, die Sicherheit und die Sicherheitspunktorganisation zu testen.
Jetzt kann ich Transformatoren ausführen, die es mir ermöglichen, Informationen zu dieser Domäne von hier aus zu sammeln, indem Sie auf die
Wiedergabeschaltfläche klicken oder ich kann mit der rechten Maustaste darauf klicken und einen Transformator ausführen.
Also gehe ich einfach hier zum Startbildschirm.
Und was ich tun werde, ist genau hier, Sie können sehen, dass wir die Transformers in verschiedene
Kategorien kategorisiert haben, und Sie können hier auf die Wiedergabeschaltfläche klicken.
Sie sehen, dass es hier tatsächlich einen Double-Play-Button gibt, der alle Transformatoren innerhalb
dieser speziellen Kategorie ausführen wird.
Wenn Sie auf die Kategorie klicken, sehen Sie die spezifischen Transformatoren, die Sie ausführen können.
Ich habe zum Beispiel hier ein DNS oder eine Domain und möchte die Websites sehen, die dieser Domain zugeordnet
sind.
Ich werde also den Transformator auf einer Website starten, die auf einer Suchmaschine basiert. Das zeigt mir die
Website, die mit diesem Domainnamen und dem Reis verbunden ist. Sie können sehen, dass wir drei Websites haben, die wir als WW
Dot-Ehefrau oder als Security Dot-Organisation haben.
Und wir haben eine hochsichere Punktorganisation.
Nun sind diese beiden Websites gleich.
Also werde ich einen von ihnen löschen.
Ich werde nur darauf klicken und es löschen, damit unser Diagramm besser aussieht.
Lassen Sie uns nun sehen, welche anderen Informationen wir aus diesem Song erhalten können, und klicken Sie mit der rechten Maustaste erneut.
Und lassen Sie uns sehen und versuchen, alle Subdomains zu erhalten, die in dieser Domain existieren.
Wir werden also versuchen, ein Schema zu benennen.
Und wieder klicke ich auf die Wiedergabeschaltfläche, und jetzt haben wir weitere Websites, über
die wir berichten.
Wir haben Sicherheitswarnungen, die im Wesentlichen die gleichen sind.
Also werde ich diese löschen, und wir haben den FGP, der die Sicherheits-Punkt-Organisation und die E-Mail an die
Sicherheits-Punkt-Organisation sendet.
Wenn wir also FTB-Informationen haben, wissen wir, dass wir uns mit dieser Web-Subdomain verbinden können.
Nun sind wieder alle diese Websites auf demselben Server verknüpft oder gespeichert.
Sie können also vorgehen und versuchen, sich in eines davon zu hacken und Zugang zu unserer Hauptwebsite zu erhalten, oder Sie können sie
verwenden, um Zugang zu Ihrem Hauptserver zu erhalten.
Grundsätzlich können Sie alle Transformatoren auf dieselbe Weise betreiben, sodass ich nicht alle besprechen werde.
Werfen wir einen Blick auf einen weiteren Eintrag, nämlich den MX-Eintrag, und sehen Sie
die Mail-Server, die die Zielwebsite verwendet.
Und wir können sehen, dass sie Google verwenden, um ihre E-Mails zu bearbeiten.
Dies ist wiederum sehr wichtig, denn wenn beispielsweise Google oder der E-Mail-Server eine bestimmte Schwachstelle haben,
können wir diese nutzen, um Zugriff auf ihre E-Mails zu erhalten und
möglicherweise die Website zu nutzen.
Ich werde also die Google-Server löschen, die wir bekommen haben, weil sie keine Verwendung
finden, weil ich nur das nützliche Zeug hier behalten möchte.
Wir können jede dieser Entitäten jetzt zusammen noch mehr Informationen dazu verwenden.
Wieder müssen Sie darauf klicken, klicken Sie mit der rechten Maustaste und führen Sie dann den Transformator aus.
Wir sind immer noch nicht fertig mit der Domain, also gehe ich zurück zur Domain und
ich gehe zurück zum Hauptmenü und genau hier können wir sehen, dass wir die Domain in unseren Details bekommen können, also
kann Sachen wie die E-Mail-Adressen bekommen.
Wir können nach Anti-Theisten von der WHO nach Informationen suchen und nach Telefonnummern suchen.
Also werde ich zurückgehen und das doppelte Spiel ausführen.
Recht.
Klicken Sie auf das Doppel-Spiel, um alle Transformationen innerhalb dieser Kategorie auszuführen.
Jetzt nutzt Sicherheit die Privatsphäre, sodass wir nicht wirklich viel bekommen, aber wenn die Zielwebsite keine
Privatsphäre verwendet, können Sie ihre Telefonnummern, ihre Adresse und wichtige Informationen erhalten.
Also muss ich wieder das Zeug hier verwenden.
Und wir werden einen Blick auf eine weitere Transformation werfen.
Wir kehren also wieder zum Hauptmenü zurück und suchen nach Dateien und Dokumenten aus dieser
Domäne.
Und wieder werde ich alle Transformationen innerhalb dieser Kategorie ausführen.
Daraufhin werden mir alle Dateien oder möglicherweise interessante Dateien angezeigt, die auf dieser Domain gespeichert sind.
OK.
Damit war das Rennen beendet.
Und wie Sie sehen, haben wir viele Dateien.
Nun, viele davon sind nur schnellere PTF-Bücher.
Aber in manchen Fällen erhalten Sie Dateien wie die Kennwortdatei oder Dateien mit
vertraulichen Informationen.
Das könnte also wieder wirklich sehr nützlich sein und Ihre Informationen dazu sammeln.