У цій статті ми з вами розберемо максимум нетипових речей, з якими ви можете зіткнутися в процесі роботи з недосвідченості.
279 
Maltego знає все! Це потужне програмне забезпечення для збору інформації (OSINT) з відкритим вихідним кодом. Програма дозволяє проводити пошук інформації в профілях соціальних мереж, за адресами електронної пошти, за номерами телефонів і не тільки. Така інформація буде доступна будь-якій людині, компанії для вирішення професійних питань. За допомогою Maltego можна визначити геолокацію кіберзлочинців, дізнатися про особисті дані. У судових розслідуваннях, криміналістиці це програмне забезпечення стане чудовим помічником. Шахраї можуть використовувати різні схеми обману – атакувати спамом, реєструвати фішингові домени, зламувати облікові записи та ін.Програма Maltego здатна виявляти злочинців. Часто програмне забезпечення допомагає журналістам шукати потрібну інформацію, наприклад при розслідуваннях.
Програма є корисною для правоохоронних органів, приватних детективів. Цей Java-додаток аналізує посилання у графічному вигляді, працює на всіх операційних системах (Windows, Mac, Linux). Аналіз здійснюється за допомогою запиту записів DNS, whois, пошукових систем, різноманітних API, отриманням метаданих. Результати надаються у різноманітності графічних макетів. Таким чином, є можливість групувати дані для візуального відображення взаємозв’язків. Як Ви вже зрозуміли, Maltego шукає у відкритих джерелах інформацію, все знайдене поєднує у схеми та вибудовує логічні взаємозв’язки. У роботі для цього використовується три елементи: Entities (об’єкт), Transforms (процес) та Links (зв’язки). Об’єктом, як правило, виступають люди, організація, інформація, комп’ютер, сайт та ін. Всі елементи розміщені на робочій області. На панелі керування розкладкою графів можна змінити візуальне подання графа.
Отже, пані та панове, приступим.Если по-російськи (ну як би вірно переклав), то Maltego – це програма для пошуку інформації, яка формує граф на основі аналізу зв’язків. Дане ПЗ застосовується в онлайн-розслідуваннях для автоматизації процесу пошуку зв’язків між шматками інформації, які розміщені в різних джерелах мережі інтернет. Іншими словами, Maltego може за заданими параметрами шукати різну інформацію в інтернеті за відкритими і не дуже джерелами. Все, що знайде, — збирає у схему, а після цього будує логічні зв’язки між даними. Для цього в самій програмі існує 3 елементи: Entities, Transforms та Links.
Об’єкт. Щось чи хтось. Інформація, якій надали якесь логічне значення. Наприклад, конкретна людина, компанія, комп’ютер, веб-сайт.
Дістає та інтерпретує знайдену інформацію. Наприклад, завантажує дані із соціальної мережі зі сторінки людини на граф, що вийшов.
Це зв’язки. Будуються між Entities та відображають логічний зв’язок елементів між собою.
Тепер перейдемо безпосередньо до того, в якому вигляді ми можемо ним користуватися і, нарешті, вирахувати по соцмережах, як там склалося життя Наташка з 11Б. Творці Maltego, компанія PATERVA, пропонують на вибір наступні релізи.
Ця версія без можливості застосовувати Transforms. Цим релізом користуються люди, котрі проводять OSINT вручну. Їм лише потрібна екосистема, де вони можуть вести свої нотатки Шерлока Холмса. У цьому контексті Maltego замінює матеріальну дошку з нитками та фотографіями. Реліз не обмежує величину графа, який ви можете побудувати, припускає комерційне використання. Але в нього всього одна функція вивантаження – в платну версію Maltego. Начебто все безкоштовно, але навіть базовий звіт вона не вивантажує.
Вона входить до складу Kali Linux і надає доступ до так званого Free Transformation Hub. Це список компаній, які надають пробники своїх Transforms для Maltego. Толк від цього релізу є, але тільки з іноземних соцмереж. У RU-сегменті все глухо. Також цей реліз не допускає застосування з комерційною метою.
Максимальний розмір виводу з однієї Transforms обмежений 12 Entities. Іншими словами, за запитом пошуку або розвантаження інформації ви отримаєте лише перші 12 варіантів. Максимальний розмір графа – 10 000 Entities. Техпідтримка відсутня як клас, а ось експорт можна робити у будь-якому доступному вигляді, у тому числі і у вигляді OSINT звіту у PDF із додатком графа. І весь цей набір з реєстрацією (потрібно створити обліковий запис для роботи), але без СМС.
Базовий реліз Maltego. Тут ми вже отримуємо техпідтримку (не зрозуміло, які питання вона вирішує, але хай буде). Той же пакет базових Transforms, що і в CE релізі та доступ до Commercial Transform Hub. Там майже всі ті ж компанії. За пристойну плату, ви готові надати додаткові набори Transforms та Entities для проведення OSINT на будь-який смак.
Бажаете пошук по соцмережах? Ось вам Social Links. Бажаєте вивантаження з пошуковика Shodan за портами та вразливістю веб-сайту – будь ласка! Бажаєте дані на домен та історію зміни IP-адреси від сервісу DomainTools – беріть. Головне – гроші вперед. Максимальний розмір графа так і залишився на позначці 10 000 Entities, а ось максимальний розмір вивантаження за одним запитом рвонув до 10 000 Entities висновків замість 12.
Якщо серйозно, то в цьому релізі ми отримуємо ті самі функції, що і в Maltego Classic, ось тільки розмір графа у нас виріс з 10 000 Entities, до 1 000 000! Розмір вивантаження від одного Transform тепер не 10 000, а 64 000 результатів. Не знаю, кому може знадобитися такий великий масив інформації, але якщо така версія є, то, дотримуючись законів ринку, є і попит.
Далі наведу зведену таблицю порівняння всіх версій, щоб було наочно, чим вони відрізняються.
Насамкінець, пару слів про Transformation Hub. Тут і криється основна каверза. Саме собою Maltego — досить хороший інструмент. Але те, що в табличці називається “Standard OSINT Transforms” – лише невеликий набір базових механізмів: вивантаження інформації з Bing, пошук телефону по базі операторів зв’язку США і т. д. Не густо. І ось тут місто рятує, як Бетмен, Commercial Transform Hub.
У ньому складаються компанії, які за гроші пропонують додаткові Entities та Transforms, а також доступ до своїх функцій для розширення можливостей Maltego. Напис Free під деякими лише означає, що пакет вам дадуть скачати безкоштовно, або є пробний період. Для роботи Transforms від будь-якої компанії вам знадобиться обліковий запис на її сайті, або API ключ, або ключ ліцензії. Щодо цінової політики: якщо ви — арабський шейх, то можете купувати все і не розбиратися, що з цього стане в нагоді. Для решти механізму такий: дивимося, що може запропонувати кожен учасник хаба, і підбираємо тариф, виходячи зі свого бюджету.На цьому, мабуть, закінчу першу частину розбору. На другий — подивимося, що Maltego вміє і як взагалі виглядає. Я зроблю огляд інтерфейсу та базових функцій ПЗ. Слідкуйте за новими публікаціями.
279 
303 
298 
251 
255 
249