Как с помощью Maltego выявить связи с интересующим вас сайтом

Maltego

Интернет не зря называют сетью, в ней каждый ресурс связан с другим наподобие того, как одна ячейка сети связана с другой. Связи между ресурсами могут быть прямыми и посредническими, условно прямыми, например, можно назвать связь одного сайта с другим посредством размещения на странице одного ресурса URL-ссылки на другой. Имеющими непосредственную связь с сайтом ресурсами также могут быть файлы, адреса электронной почты, IP физических устройств и так далее.

Многие из этих связей и ресурсов находятся в открытом доступе, но они далеко не всегда очевидны.

Выявить их можно с помощью специального программного обеспечения, такого как Maltego, по крайней мере, так уверяют разработчики этого инструмента. Если кто не в курсе, Maltego — это мощное приложение, предназначенное для построения, систематизации и визуализации связей между субъектами и объектами в пространстве глобальной сети. Программа также используется для интернет-разведки, глубокого анализа полученных из открытых и условно закрытых источников данных. В умелых руках Maltego позволяет установить связи между сайтами, группами людей, компаниями и организациями, IP-адресами, сетевыми блоками и так далее.

Сегодня мы предлагаем рассмотреть лишь один аспект использования этого инструмента — выявление связей веб-сайта с другими ресурсами.

Программу скачиваем с официального сайта www.maltego.com/downloads, доступны версии для Windows, Linux и MacOS, если на ПК у вас отсутствует пакет Java, выбираем «.exe + java (x64)».

Maltego

Установив и запустив приложение, выберите в окне выбора продукта Maltego CE (Free), — это бесплатная публичная версия, которую разрешается использовать в учебных целях. Возможности редакции ограничены, но для поставленных задач в рамках ознакомления с программой их вполне должно хватить.

Maltego

После принятия лицензионного соглашения вам будет предложено создать учетную запись Maltego, создайте ее, это необходимое условие.

Maltego

Для перехода на страницу регистрации жмем ссылку «register here»,

Maltego

данные можно использовать произвольные, главное, чтобы указанный email был рабочий, так как на него придет ссылка с подтверждением.

Maltego

Авторизуйтесь в клиенте Maltego с вашими данными. Далее жмем в окне «Next» и поэтапно завершаем процедуру настройки приложения. Параметры можете оставить по умолчанию.

Maltego

Рабочее окно Maltego представлено меню инструментов, распложенных слева и справа набором модулей и областью вывода данных «New Graph». Вам нужен модуль с заголовком «Entity Palette», в нём должна быть вкладка «Infrastructure».

Maltego

Поскольку в бесплатной версии приложения установлены только базовые модули, указанная вкладка у вас, скорее всего, будет отсутствовать.

В этом случае недостающие наборы трансформаций потребуется установить вручную.

Переключитесь в раздел «Home», найдите в нём модуль «Standard Transforms CE»,

Maltego

нажмите «Install» и проследуйте указаниям мастера.

Maltego

После этого вкладка «Infrastructure» должна появиться.

Прокрутите содержимое вкладки вниз, найдите шаблон «Domain» и перетащите его на рабочую область программы.

Maltego

Замените в шаблоне URL сайта, связи которого хотите выявить, затем кликните по шаблону правой кнопкой мыши и выберите в меню опцию «All Transforms».

Maltego

В результате будет выполнен поиск всех возможных связей с этим веб-ресурсом и спустя небольшое время в рабочей области Maltego вы увидите схематическое их отображение.

Maltego

Таких связей может быть очень много: индексные и служебные файлы, URL-адреса, почтовые ящики, контакты физических и юридических лиц, номера телефонов и прочие данные, находящиеся в открытом доступе.

Чтобы просмотреть информацию по интересующему вам объекту, кликните по нему два раза мышкой, также вы можете построить цепочку связей уже от него, перейдя таким образом на более глубокий уровень исследования.

Для этого опять же кликаем по объекту ПКМ и выбираем в меню «All Transforms».

Maltego

И так далее, и так далее. Некоторые объекты, например, файлы, могут быть скачаны на локальный компьютер для дальнейшего их изучения.

Maltego

И это только малая часть возможностей Maltego.

В том же разделе «Entity Palette» вы найдете много других сущностей, начиная от подключенных к компьютеру физических устройств и заканчивая криптовалютами.

Программа действительно мощная, но для полноценного с ней взаимодействия, впрочем, как и с другими профессиональными OSINT-инструментами требуются определенные знания и опыт, получить которые в меру своих способностей может каждый пользователь.

Оцените Статью:

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (2 оценок, среднее: 5,00 из 5)
Загрузка...

2 комментария

  • Скачал софт, установил. Регу не потребовал, и нужный модуль был уже из коробки. Но вот если нажать ПКМ по домену, то нет заветного All Transforms. В чем может быть проблема?

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *