Cette conférence, nous allons jeter un oeil sur un outil appelé multi-gigaoctet multimode est un programme qui
nous permet de recueillir des informations sur à peu près tout ce que vous pouvez collecter des
informations sur les personnes utilisant leur nom, leur téléphone serveurs de sites quoi que ce soit vraiment nous allons
nous concentrer sur la collecte d'informations sur les sites Web.
Mais comme je l'ai dit, vous pouvez l'utiliser pour recueillir des informations sur n'importe quoi.
Donc, nous allons aller à Candy et à tous les programmes ici et je vais
taper plusieurs fois vous allez et c'est juste ici.
Maintenant, la première fois que vous participez au programme, il vous sera demandé de créer un nouveau nom d'utilisateur et un
nouveau mot de passe pour le programme.
J'ai déjà fait cela pour que vous puissiez simplement cliquer sur NEXT NEXT NEXT, créer un nouveau nom
d'utilisateur et mot de passe, puis vous connecter.
Donc, une fois que vous faites cela, vous verrez ceci et ceci est l'écran principal du programme.
Maintenant, à droite, des plug-ins ou des ajouts que vous pouvez ajouter à ces ajouts vous
permettent de collecter différents types d'informations.
Donc, si vous souhaitez installer l'un de ces ajouts, par exemple, supposons que
vous vouliez installer le total passif, il vous suffira alors de cliquer sur le bouton d'installation, puis de cliquer sur Oui pour l'installer pour vous.
Maintenant, je fais juste ça pour vous montrer.
Mais allons de l'avant et créons une nouvelle page vierge et nous verrons comment l'utiliser.
Utilisez ceci pour collecter des informations.
C’est donc la vue principale de Malte dans laquelle vous entrez. Au milieu, vous avez votre graphique où
vous pouvez placer vos entités et suivre comment vous collectez les informations à gauche.
Nous avons le pilote où vous pouvez ajouter des entités et rassembler des informations à leur sujet et vous pouvez
voir que nous pouvons ajouter n'importe quel type d'entité, par exemple nous pouvons une autre personne en utilisant son nom, son adresse email
ou son numéro de téléphone.
Vous pouvez également ajouter des personnes en fonction de réseaux sociaux. Vous pouvez par exemple créer un compte Facebook
ou Twitter et commencer à collecter des informations à partir de celui-ci.
Mais ce qui nous intéresse, c’est notre site Web.
Nous allons donc commencer par ajouter un nom de domaine à partir d'ici.
Je vais donc cliquer et faire glisser cela dans ma vue principale ici.
Et lorsque vous avez cela ici, vous pouvez voir que, à la hausse, vous pouvez modifier les attributs
de cette entité.
Et sur la gauche, vous pouvez lancer Transformer.
Je vais donc revenir pour transférer les transformateurs dans une seconde.
Pour le moment, modifions d'abord le nom de domaine et je vais utiliser un domaine pour lequel j'ai
l'autorisation de tester sa sécurité et sa sécurité dot org.
Alors maintenant, je peux exécuter des transformateurs qui me permettent de rassembler des informations sur ce domaine depuis la gauche à partir d’ici en cliquant
sur le bouton de lecture ou je peux faire un clic droit dessus et exécuter un transformateur.
Donc, je vais juste aller à l'écran d'accueil ici.
Et ce que je vais faire, c'est que vous pouvez voir ici que nous avons classé les Transformers dans
différentes catégories et que vous pouvez cliquer sur le bouton de lecture ici.
Vous pouvez voir qu’il ya en fait un bouton de lecture double ici et que tous les
transformateurs de cette catégorie seront exécutés.
Si vous cliquez sur la catégorie elle-même, vous verrez les transformateurs spécifiques que vous pouvez exécuter.
Ainsi, par exemple, j'ai un DNS ou un domaine ici et je veux voir les sites Web associés à ce
domaine.
Je vais donc lancer le transformateur vers un site Web basé sur un moteur de recherche et cela me montrera le
site Web associé à ce nom de domaine et à ce riz. Vous pouvez voir que nous avons trois sites Web sur lesquels nous avons l'épouse
WW dot ou Security dot org.
Et nous avons un org. De haute sécurité.
Maintenant, ces deux sites sont les mêmes.
Je vais donc en supprimer un.
Je vais juste cliquer dessus et le supprimer pour que notre graphique ait une meilleure apparence.
Voyons maintenant quelles autres informations nous pouvons obtenir de cette chanson et faites-y un clic droit.
Et voyons et essayons de récupérer tous les sous-domaines qui existent dans ce domaine.
Nous allons donc essayer de nommer le schéma.
Et encore une fois, je vais cliquer sur le bouton de lecture ici et maintenant nous avons plus de sites Web, nous avons des nouvelles
que la sécurité dot org.
Nous avons des alertes de sécurité qui sont essentiellement les mêmes.
Donc, je vais supprimer celui-ci et nous avons le FGP qui sécurité dot org et mail cette sécurité
dot org.
Alors maintenant, si nous avons des informations FTB, nous savons que nous pouvons nous connecter avec ou via ce sous-domaine Web.
Maintenant, encore une fois, tous ces sites Web sont associés ou stockés sur le même serveur.
Vous pouvez donc essayer d’en pirater l’un d’entre eux et accéder à notre site Web principal ou vous pouvez les
utiliser pour accéder à votre serveur principal.
En gros, vous pouvez utiliser tous ces transformateurs de la même façon, donc je ne vais pas tous les passer en
revue.
Jetons simplement un coup d'œil sur un autre enregistrement, l'enregistrement MX, et les serveurs de messagerie
utilisés par le site Web cible seront affichés.
Et nous pouvons voir qu'ils utilisent Google pour gérer leur courrier.
Encore une fois, c’est très important car, par exemple, si Google ou le serveur de messagerie qu’ils utilisent présentaient
une certaine vulnérabilité, nous pouvons l’exploiter pour accéder à leurs courriers électroniques et peut-être
même l’utiliser pour accéder au site Web.
Je vais donc supprimer les serveurs Google que nous avons obtenus, car ils ne servent
à rien, je veux simplement conserver les informations utiles ici.
Nous pouvons maintenant utiliser chacune de ces entités avec encore plus d'informations à ce sujet.
Encore une fois, vous devez cliquer dessus avec le bouton droit de la souris, puis lancer le programme quoi de transformateur.
Nous n'avons pas encore fini avec le domaine, donc je vais revenir au domaine et au
menu principal. Ici, nous pouvons voir que nous pouvons obtenir le domaine dans nos détails pour que nous peut obtenir
des choses comme les adresses e-mail.
Nous pouvons vérifier les informations anti-théistes auprès de l'OMS, ainsi que les numéros de téléphone.
Je vais donc revenir en arrière et courir sur le double jeu.
Droite.
Et cliquez sur le double jeu pour exécuter toutes les transformations de cette catégorie.
Maintenant que la sécurité utilise la confidentialité, nous n'obtiendrons pas grand-chose, mais si le site Web cible n'utilisait pas la
confidentialité, vous pourrez obtenir leurs numéros de téléphone, leur adresse et des informations très importantes.
Donc, encore une fois, je vais devoir utiliser les choses ici.
Et nous allons examiner une autre transformation.
Donc, encore une fois, nous allons revenir au menu principal et rechercher des fichiers et des documents de
ce domaine.
Et encore une fois, je vais exécuter toutes les transformations de cette catégorie.
Et cela me montrera tous les fichiers ou peut-être tous les fichiers intéressants stockés sur ce domaine.
D'ACCORD.
Donc, cela a fini de courir.
Et comme vous pouvez le constater, nous avons beaucoup de fichiers.
Maintenant, beaucoup d'entre eux ne sont que des livres plus rapides en PTF.
Mais encore et souvent, vous obtenez des fichiers tels que le fichier de mot de passe ou des fichiers contenant
des informations sensibles.
Encore une fois, cela pourrait être vraiment utile et votre collecte d'informations.