Results 1 to 10 of 10

Thread: Maltego 2 - Obter informações ao seu redor - Parte 1

  1. #1
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb Maltego 2 - Obter informações ao seu redor - Parte 2

    Continuando este Howto

    Passo 5.
    De posse do Domínio, você tem mais opções em "All"

    0006.jpg

    Passo 6.
    Entre as Opções escolha "To DNS Name"

    0007.jpg

    Passo 7.
    É feito a Resolução dos Nomes e resulta no mapa interno dos servidores da redes, sub aquele domínio.

    0008.jpg

    Passo 8
    Clique no componente que corresponde ao meu exemplo, no caso CTAS.PATERVA.COM, que é um server. Uma seta em vermelho indica, que foi clicado.

    0009.jpg
    Last edited by firebits; 06-21-2010 at 09:16 PM.

  2. #2
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb Maltego 2 - Obter informações ao seu redor - Parte 3

    Passo 9
    Escolhemos um server (CTAS) que está no domínio paterva.com. Temos mais opções e escolhemos a opção "To Domain [DNS]"

    0010.jpg

    Passo 10
    Escolhemos o componente que possui o IP do server (CTAS) que está no domínio paterva.com.

    0011.jpg

    Passo 11
    Temos mais opções e escolhemos a opção "NMAP" -> ”--Portscan [NMAP]”. Lembrando que esta forma que obter um Portscan, não é tão completa, quanto dominar totalmente a ferramenta NMAP e os conceitos de Redes/Segurança. Será um scan básico.

    0012.jpg

    Passo 12
    Já temos um pequeno “Banner Grabbing” SO, Serviços, Daemons e portas que estão rodando no Alvo. Lembrando que é apenas um pequeno esbolço para o “Banner Grabbing”, mais detalhes deve-se fazer mais testes em cima destes serviços e outros relacionados.

    0013.jpg
    Last edited by firebits; 06-21-2010 at 10:25 PM.

  3. #3
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb Maltego 2 - Obter informações ao seu redor - Parte 4

    Maltego 2 - Obter informações ao seu redor - Parte 4

    0013.jpg

    0014.jpg

    0011.jpg

    0012.jpg
    Last edited by firebits; 06-21-2010 at 03:43 PM.

  4. #4
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb Maltego 2 - Obter informações ao seu redor - Parte 5

    Maltego 2 - Obter informações ao seu redor - Parte 5

    0016.jpg

    0018.jpg

    0015.jpg

    0017.jpg
    Last edited by firebits; 06-21-2010 at 10:37 PM.

  5. #5
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb Maltego 2 - Obter informações ao seu redor - Parte 6

    Maltego 2 - Obter informações ao seu redor - Parte 6

    0020.jpg

    0022.jpg

    0021.jpg
    Last edited by firebits; 06-21-2010 at 03:52 PM.

  6. #6
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb Maltego 2 - Obter informações ao seu redor - Parte 7

    Maltego 2 - Obter informações ao seu redor - Parte 7

    0026.jpg

    0025.jpg

    0023.jpg

  7. #7
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb Maltego 2 - Obter informações ao seu redor - Parte 8

    Maltego 2 - Obter informações ao seu redor - Parte 8

    0027.jpg

    0030.jpg

    0029.jpg

    0028.jpg

  8. #8
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb Maltego 2 - Obter informações ao seu redor - Parte 9

    Maltego 2 - Obter informações ao seu redor - Parte 9

    0032.jpg

    0030.jpg

    0033.jpg

    0031.jpg

  9. #9
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb Maltego 2 - Obter informações ao seu redor - Parte 10

    Maltego 2 - Obter informações ao seu redor - Parte 10

    0035.jpg

  10. #10
    Moderator firebits's Avatar
    Join Date
    Mar 2010
    Location
    Brazil
    Posts
    353

    Lightbulb Maltego 2 - Obter informações ao seu redor - Parte 1

    Maltego – Obtendo Informações ao seu redor
    A Infraestrutura da Rede - Parte 1

    Mauro Risonho de Paula Assumpção A.K.A firebits.
    Backtrack Brasil
    firebits@backtrack.com.br

    ABSTRACT Entre vários procedimentos e processos dentro do Pentest (Teste de Invasão ou Intrusão), há em Obter Informações sobre os Alvos. Há várias maneiras, bem como Manuais e Automatizadas

    KEYWORDS
    Maltego, backtrack

    Com o crescimento contínuo das organizações, empresas, instituições, entidades, governos e outros órgãos, pessoas, softwares e hardwares são utilizados para garantir a ordem essencial, ainda ameaça a imagem de seu "meio ambiente" nem sempre é clara ou completa. Na verdade, na maioria das vezes não é o que nós sabemos que é prejudicial - é o que não sabemos que causa o maior dano. Este ser dito, como você desenvolver um perfil claro do que o atual de implantação de sua infra-estrutura se assemelha? Quais são as plataformas de vanguarda ferramenta desenhada para oferecer a granularidade essencial para compreender a complexidade da sua rede, tanto física como recurso baseado?

    Maltego é uma plataforma única desenvolvida para fornecer uma imagem clara ameaça ao meio ambiente que uma organização possui e opera.
    vantagem única Maltego é demonstrar a complexidade ea gravidade dos pontos únicos de falha, bem como as relações de confiança que existem actualmente no âmbito da sua infra-estrutura.

    A única perspectiva que Maltego oferece a ambas as redes e recursos entidades de base é a agregação de informações postadas por toda a internet - seja a atual configuração de um router pronta na ponta da rede ou o paradeiro atual do seu vice-presidente em seu internacionais visitas, Maltego possível localizar, agregar e visualizar informações.

    Maltego oferece ao usuário com informações sem precedentes. A informação é alavancagem. E informação é poder. A informação é Maltego.


    O que o Maltego pode fazer ?

    Maltego é um programa que pode ser usado para determinar as relações e ligações entre mundo real:

      • Pessoas
      • Grupo de Pessoas (Redes Sociais)
      • Empresas
      • Organizações
      • Sites
      • Infra-estrutura de Internet, tais como:
        • Domínio
        • DNS
        • Netblocks
        • IPs

      • Frases
      • Filiações
      • Documentos e arquivos

    • Essas entidades inteligentes são ligadas através de software em formato OpenSource
    • Maltego é fácil e rápido de instalar – desenvolvido em Java, podendo ser executado em Windows, Mac e Linux.
    • Maltego oferece uma interface gráfica que faz ver essas relações serem instantâneas e precisas - o que torna possível ver as conexões ocultas entre si.
    • Usando a interface gráfica do usuário (GUI), você pode ver facilmente as relações - mesmo que sejam três ou quatro graus de separação de distância.
    • Maltego é único porque ele usa uma estrutura poderosa e flexível que torna possível a personalização. Como tal, Maltego pode ser adaptado às suas próprias necessidades específicas

    O que o Maltego pode fazer por mim?

    • Maltego pode ser usado para a fase de coleta de informações de todos os trabalhos relacionados a segurança. Ela vai lhe poupar tempo e permitem que você trabalhe com mais precisão e mais inteligente.
    • Maltego ajudas você em seu processo de pensamento de demonstrar visualmente links interligados entre os itens pesquisados.
    • Maltego fornecê-lo com uma pesquisa muito mais poderoso, dando-lhe mais esperto resultados.
    • Se o acesso à informação "escondida determina o seu sucesso, Maltego pode ajudá-lo a descobri-lo.

    Versão Comercial
    A versão não registrada lhe permite visualizar, pesquisar e impressão de gráficos feitos por outras pessoas.
    • Para fazer seus próprios gráficos que você precisa para obter uma chave de licença.

    Qual os benefícios de participar e usar a versão paga da versão community edition

    • TAS mais atualizado (transformar servidor de aplicação) significa que você começa o mais novo transforma e atualizações mais rápidas, bem como ter um servidor de maior prioridade
    • Capacidade de salvar os gráficos para uso com outros clientes Maltego
    • Sem limitações da versão Community Edition (níveis de zoom, nag tela, 75 transformers/dia de limite e podendo copiar e colar)

    Avaliando as Versões
    Se você não estiver grana para comprar a versão completa ou ainda pretende avaliar o potencial do produto, você pode experimentar a Community Edition
    (Maltego 3 > Maltego Client > Community Edition)

    Tenha em mente que a Community Edition tem algumas limitações.

    Download
    A versão comercial pode ser feito o download Maltego 3 > Maltego Client > Download

    Qual é a diferenca entre a versão Comercial da versão Community Edition?
    A versão Community Edition tem as seguintes limitações definidas:

    • A tela de nag screen com 15 segundos de propaganda
    • As opções de Salvar e Exportar são desativadas
    • Níveis de zoom limitados
    • Só pode ser executado o “transforma” em uma única entidade por vez.
    • Não é possível copiar e colar itens da visualização detalhada
    • Transformações limitadas a 75 por dia
    • O Cliente TAS de comunicação - por exemplo, é mais devagar

    A versão comercial também tem estes benefícios:

    • TAS mais atualizado (transformar servidor de aplicação) significa que você receba as últimas transformações e atualizações mais rápidas, bem como ter um servidor de maior prioridade
    • Capacidade de salvar os gráficos para uso com outros clientes Maltego
    • Sem limitações Community Edition (níveis de zoom, nag tela, 75 transforma / dia limite, copiar e colar)

    Obtendo Informações e Mapeando o Ambiente

    Vamos usar o Server e Dominio de Testes da Paterva.

    Passo 1

    Clique na barra de ferramentas e no grupo de ferramentas "personal", clique e arraste o componente "Email Address" na área do Maltego.

    0002.jpg

    Passo 2

    Clique com o botão direito no componente "Email Address" que você arrastou na área do Maltego e verá mais opções.

    0003.jpg

    Passo 3

    Passando a seta do mouse em "All" você vê todos os tipos de opções de obter informações rapidamente para email. Escolha a 1 opção que é "To Domain [DNS]"

    0004.jpg

    Passo 4

    Será retornado o Domínio do email pesquisado e seu servidor.

    0005.jpg
    Last edited by santiagocyl; 08-07-2010 at 11:15 PM. Reason: Reorganizing merged thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •