Maltego 2 - Obter informações ao seu redor - Parte 1

[firebits]

Continuando este Howto

Passo 5.
De posse do Domínio, você tem mais opções em "All"

0006.jpg

Passo 6.
Entre as Opções escolha "To DNS Name"

0007.jpg

Passo 7.
É feito a Resolução dos Nomes e resulta no mapa interno dos servidores da redes, sub aquele domínio.

0008.jpg

Passo 8
Clique no componente que corresponde ao meu exemplo, no caso CTAS.PATERVA.COM, que é um server. Uma seta em vermelho indica, que foi clicado.

0009.jpg

[firebits]

Passo 9
Escolhemos um server (CTAS) que está no domínio paterva.com. Temos mais opções e escolhemos a opção "To Domain [DNS]"

0010.jpg

Passo 10
Escolhemos o componente que possui o IP do server (CTAS) que está no domínio paterva.com.

0011.jpg

Passo 11
Temos mais opções e escolhemos a opção "NMAP" -> ”--Portscan [NMAP]”. Lembrando que esta forma que obter um Portscan, não é tão completa, quanto dominar totalmente a ferramenta NMAP e os conceitos de Redes/Segurança. Será um scan básico.

0012.jpg

Passo 12
Já temos um pequeno “Banner Grabbing” SO, Serviços, Daemons e portas que estão rodando no Alvo. Lembrando que é apenas um pequeno esbolço para o “Banner Grabbing”, mais detalhes deve-se fazer mais testes em cima destes serviços e outros relacionados.

0013.jpg

[firebits]

Maltego 2 - Obter informações ao seu redor - Parte 4

0013.jpg

0014.jpg

0011.jpg

0012.jpg

[firebits]

Maltego 2 - Obter informações ao seu redor - Parte 5

0016.jpg

0018.jpg

0015.jpg

0017.jpg

[firebits]

Maltego 2 - Obter informações ao seu redor - Parte 6

0020.jpg

0022.jpg

0021.jpg

[firebits]

Maltego 2 - Obter informações ao seu redor - Parte 7

0026.jpg

0025.jpg

0023.jpg

[firebits]

Maltego 2 - Obter informações ao seu redor - Parte 8

0027.jpg

0030.jpg

0029.jpg

0028.jpg

[firebits]

Maltego 2 - Obter informações ao seu redor - Parte 9

0032.jpg

0030.jpg

0033.jpg

0031.jpg

[firebits]

Maltego 2 - Obter informações ao seu redor - Parte 10

0035.jpg

[firebits]

Maltego – Obtendo Informações ao seu redor
A Infraestrutura da Rede - Parte 1

Mauro Risonho de Paula Assumpção A.K.A firebits.
Backtrack Brasil
firebits@backtrack.com.br

ABSTRACT Entre vários procedimentos e processos dentro do Pentest (Teste de Invasão ou Intrusão), há em Obter Informações sobre os Alvos. Há várias maneiras, bem como Manuais e Automatizadas

KEYWORDS Maltego, backtrack

Com o crescimento contínuo das organizações, empresas, instituições, entidades, governos e outros órgãos, pessoas, softwares e hardwares são utilizados para garantir a ordem essencial, ainda ameaça a imagem de seu "meio ambiente" nem sempre é clara ou completa. Na verdade, na maioria das vezes não é o que nós sabemos que é prejudicial - é o que não sabemos que causa o maior dano. Este ser dito, como você desenvolver um perfil claro do que o atual de implantação de sua infra-estrutura se assemelha? Quais são as plataformas de vanguarda ferramenta desenhada para oferecer a granularidade essencial para compreender a complexidade da sua rede, tanto física como recurso baseado?

Maltego é uma plataforma única desenvolvida para fornecer uma imagem clara ameaça ao meio ambiente que uma organização possui e opera. vantagem única Maltego é demonstrar a complexidade ea gravidade dos pontos únicos de falha, bem como as relações de confiança que existem actualmente no âmbito da sua infra-estrutura.

A única perspectiva que Maltego oferece a ambas as redes e recursos entidades de base é a agregação de informações postadas por toda a internet - seja a atual configuração de um router pronta na ponta da rede ou o paradeiro atual do seu vice-presidente em seu internacionais visitas, Maltego possível localizar, agregar e visualizar informações.

Maltego oferece ao usuário com informações sem precedentes. A informação é alavancagem. E informação é poder. A informação é Maltego.


O que o Maltego pode fazer ?

Maltego é um programa que pode ser usado para determinar as relações e ligações entre mundo real:

• 
  
  • Pessoas
  • Grupo de Pessoas (Redes Sociais)
  • Empresas
  • Organizações
  • Sites
  • Infra-estrutura de Internet, tais como:
    
    • Domínio
    • DNS
    • Netblocks
    • IPs
    
    
  • Frases
  • Filiações
  • Documentos e arquivos
  
  
• Essas entidades inteligentes são ligadas através de software em formato OpenSource
• Maltego é fácil e rápido de instalar – desenvolvido em Java, podendo ser executado em Windows, Mac e Linux.
• Maltego oferece uma interface gráfica que faz ver essas relações serem instantâneas e precisas - o que torna possível ver as conexões ocultas entre si.
• Usando a interface gráfica do usuário (GUI), você pode ver facilmente as relações - mesmo que sejam três ou quatro graus de separação de distância.
• Maltego é único porque ele usa uma estrutura poderosa e flexível que torna possível a personalização. Como tal, Maltego pode ser adaptado às suas próprias necessidades específicas

O que o Maltego pode fazer por mim?

• Maltego pode ser usado para a fase de coleta de informações de todos os trabalhos relacionados a segurança. Ela vai lhe poupar tempo e permitem que você trabalhe com mais precisão e mais inteligente.
• Maltego ajudas você em seu processo de pensamento de demonstrar visualmente links interligados entre os itens pesquisados.
• Maltego fornecê-lo com uma pesquisa muito mais poderoso, dando-lhe mais esperto resultados.
• Se o acesso à informação "escondida determina o seu sucesso, Maltego pode ajudá-lo a descobri-lo.

Versão Comercial
A versão não registrada lhe permite visualizar, pesquisar e impressão de gráficos feitos por outras pessoas.

• Para fazer seus próprios gráficos que você precisa para obter uma chave de licença.

Qual os benefícios de participar e usar a versão paga da versão community edition

• TAS mais atualizado (transformar servidor de aplicação) significa que você começa o mais novo transforma e atualizações mais rápidas, bem como ter um servidor de maior prioridade
• Capacidade de salvar os gráficos para uso com outros clientes Maltego
• Sem limitações da versão Community Edition (níveis de zoom, nag tela, 75 transformers/dia de limite e podendo copiar e colar)

Avaliando as Versões
Se você não estiver grana para comprar a versão completa ou ainda pretende avaliar o potencial do produto, você pode experimentar a Community Edition
(Maltego 3 > Maltego Client > Community Edition)

Tenha em mente que a Community Edition tem algumas limitações.

Download
A versão comercial pode ser feito o download Maltego 3 > Maltego Client > Download

Qual é a diferenca entre a versão Comercial da versão Community Edition?
A versão Community Edition tem as seguintes limitações definidas:

• A tela de nag screen com 15 segundos de propaganda
• As opções de Salvar e Exportar são desativadas
• Níveis de zoom limitados
• Só pode ser executado o “transforma” em uma única entidade por vez.
• Não é possível copiar e colar itens da visualização detalhada
• Transformações limitadas a 75 por dia
• O Cliente TAS de comunicação - por exemplo, é mais devagar

A versão comercial também tem estes benefícios:

• TAS mais atualizado (transformar servidor de aplicação) significa que você receba as últimas transformações e atualizações mais rápidas, bem como ter um servidor de maior prioridade
• Capacidade de salvar os gráficos para uso com outros clientes Maltego
• Sem limitações Community Edition (níveis de zoom, nag tela, 75 transforma / dia limite, copiar e colar)

Obtendo Informações e Mapeando o Ambiente

Vamos usar o Server e Dominio de Testes da Paterva.

Passo 1

Clique na barra de ferramentas e no grupo de ferramentas "personal", clique e arraste o componente "Email Address" na área do Maltego.

0002.jpg

Passo 2

Clique com o botão direito no componente "Email Address" que você arrastou na área do Maltego e verá mais opções.

0003.jpg

Passo 3

Passando a seta do mouse em "All" você vê todos os tipos de opções de obter informações rapidamente para email. Escolha a 1 opção que é "To Domain [DNS]"

0004.jpg

Passo 4

Será retornado o Domínio do email pesquisado e seu servidor.

0005.jpg