Esta palestra que vamos dar uma olhada em uma ferramenta chamada multi-gigabyte multimode é um programa
que nos permite reunir informações sobre praticamente tudo o que você pode reunir informações sobre as
pessoas usando seus nomes seu telefone seu e-mail você pode coletar informações sobre Web servidores de sites nada
realmente vamos nos concentrar na coleta de informações sobre sites.
Mas como eu disse, você pode usá-lo para coletar informações sobre qualquer coisa.
Então, vamos para o Candy e vamos para todos os programas
aqui
e vou digitar vários e você está aqui.
Agora, a primeira vez que você está no programa, ele vai pedir para você criar um novo nome
de usuário e senha para o programa.
Eu já fiz isso para que você possa fazer isso clique em PRÓXIMO SEGUINTE PRÓXIMO crie um novo nome
de usuário e senha e depois faça o login.
Então, quando você fizer isso, verá isso e esta é a tela principal do programa.
Agora, aqui à direita, você verá alguns plug-ins ou adições que você pode adicionar a essas adições, permitindo
que você reúna diferentes tipos de informações.
Então, se você quiser instalar qualquer uma dessas adições, por exemplo, digamos que você
queria instalar o total passivo para, em seguida, tudo que você precisa fazer é apenas clicar no clique de instalação sim e instalá-lo para você.
Agora estou apenas fazendo isso só para mostrar a você.
Mas vamos em frente e criar uma nova página em branco e vamos ver como podemos usá-lo.
Use isso para coletar informações.
Então essa é a visão principal do Malte você entra aqui no meio você tem seu gráfico onde
você pode colocar suas entidades e rastrear como você recolhe as informações do lado esquerdo.
Nós temos o piloto, onde você pode adicionar entidades e coletar informações sobre eles e você pode
ver que podemos adicionar qualquer tipo de entidade, por exemplo, podemos outra pessoa usando seu nome, seu endereço de
e-mail ou seu número de telefone.
Você também pode adicionar pessoas com base em redes sociais, por exemplo, você pode conta do Facebook
ou conta no Twitter e começar a coletar informações de lá.
Mas o que nos interessa é o nosso site.
Então, vamos começar adicionando um nome de domínio daqui.
Então, vou clicar e arrastar isso para a minha visualização principal aqui.
E quando você tem isso aqui, você pode ver que, em ascensão, aqui você pode modificar os
atributos dessa entidade.
E à esquerda você pode executar o transformador.
Então, voltarei a transferir transformadores em um segundo.
Por enquanto, vamos primeiro modificar o nome do domínio e eu vou usar um domínio que eu realmente tenho
permissão para testar sua segurança e sua segurança dot org.
Então, agora eu posso rodar transformadores que me permitem reunir informações sobre este domínio a partir da esquerda clicando
no botão play ou posso clicar com o botão direito e executar um transformador.
Então, só vou para a tela inicial aqui.
E o que eu vou fazer é aqui você pode ver que temos os Transformers categorizados
em diferentes categorias e você pode clicar no botão play aqui.
Você pode ver que há realmente um botão de reprodução dupla aqui e que executará
todos os transformadores dentro dessa categoria específica.
Se você clicar na categoria em si, verá os transformadores específicos que você pode executar.
Por exemplo, tenho um DNS ou um domínio aqui e quero ver os sites associados a
esse domínio.
Então, eu vou rodar o transformador em um site baseado no mecanismo de busca e isso vai me
mostrar o site associado a esse nome de domínio e arroz, você pode ver que temos três sites que temos a WW
dot wife ou Security dot org.
E nós temos alta segurança dot org.
Agora esses dois sites são os mesmos.
Então eu vou deletar um deles.
Vou apenas clicar nele e apagá-lo para que nosso gráfico pareça melhor.
Agora vamos ver que outras informações podemos obter desta música e clicar com o botão direito novamente.
E vamos ver e tentar obter todos os subdomínios existentes nesse domínio.
Então, vamos tentar nomear o esquema.
E mais uma vez eu vou clicar no botão play aqui e agora temos mais sites que temos notícias
que security dot org.
Temos alertas de segurança que são essencialmente os mesmos.
Então eu vou deletar esse aqui e temos o FGP que org de segurança e mail que
security dot org.
Então, agora, se tivermos informações de FTB, sabemos que podemos nos conectar com base ou através deste subdomínio da web.
Agora, novamente, todos esses sites estão associados ou armazenados no mesmo servidor.
Então você pode ir em frente e tentar invadir um desses e ter acesso ao nosso site principal ou você pode
usá-los para obter acesso ao seu servidor principal.
Basicamente, todos esses transformadores podem ser executados da mesma maneira, então não vou repassar todos
eles.
Vamos apenas dar uma olhada em mais um que é o registro MX e o que isso fará verá
os servidores de email que o site de destino usa.
E podemos ver que eles estão usando o Google para lidar com os e-mails deles.
Então, novamente, isso é muito importante porque, por exemplo, se houver uma certa vulnerabilidade no Google ou no
servidor de e-mail que estiver usando, podemos explorá-lo para obter acesso a seus e-mails
e usá-lo para obter acesso ao site.
Então, vou excluir os servidores do Google que recebemos porque não
servem porque quero manter as coisas úteis aqui.
Podemos usar cada uma dessas entidades agora juntos, mais informações sobre isso.
Mais uma vez você tem que fazer é clicar com o botão direito e depois executar o que é o transformador.
Nós ainda não terminamos com o domínio, então eu vou voltar para o domínio e eu vou
voltar para o menu principal e aqui nós podemos ver que podemos obter o domínio em todos os detalhes, então nós pode
obter coisas como os endereços de e-mail.
Podemos verificar se os anti-teístas da OMS são informações e também podemos verificar números de telefone.
Então eu vou voltar e correr na jogada dupla.
Certo.
E clique na jogada dupla para executar todas as transformações dentro desta categoria.
Agora a segurança está usando a privacidade, por isso, não teremos muito, mas se o site de destino não
estiver usando privacidade, você poderá obter os números de telefone do endereço e informações importantes.
Então, novamente eu vou precisar usar as coisas aqui.
E vamos dar uma olhada em mais uma transformação.
Então, novamente, vamos voltar ao menu principal e vamos procurar por arquivos e documentos
deste domínio.
E mais uma vez eu vou executar todas as transformações dentro dessa categoria.
E isso vai me mostrar quaisquer arquivos ou talvez arquivos interessantes armazenados nesse domínio.
ESTÁ BEM.
Então isso acabou correndo.
E como você pode ver, temos muitos arquivos.
Agora, muitos desses são apenas livros mais rápidos da PTF.
Mas, novamente, e em muitos aspectos positivos, às vezes você obtém arquivos como o arquivo de senhas ou arquivos
com informações confidenciais.
Então, novamente, isso poderia ser realmente muito útil e sua informação reunindo isso.