Maltego: Alat za rudarenje podataka – Instalacija na GNU/Linuxu

Maltego: Alat za rudarenje podataka – Instalacija na GNU/Linuxu

U drugim prilikama, u smislu IT sigurnost, izrazili smo sljedeću dobro poznatu frazu "Najslabija karika u sigurnosnom lancu ste vi sami". I to se odnosi i na lično i na profesionalno. S obzirom na to da mnogo puta napuštamo mnoge tragovi digitalnih informacija vrednuju nas, dobrovoljno i nevoljno. I treće strane mogu dobiti takve informacije, koristeći različite usluge ili alate, besplatne ili plaćene, kao npr «maltego».

Za one manje upućene u ovu IT oblast, «maltego» to je alat za rudarjenje podataka sposoban da putem interneta dobije podatke od trećih strana kao što su: telefonski brojevi, domeni, poddomene, adrese e-pošte, imena, lokacije, profili društvenih mreža, između ostalog.

OWASP i OSINT: Više o cyber-sigurnosti, privatnosti i anonimnosti

I kao i obično, prije nego što u potpunosti uđemo u današnju temu o ovoj zanimljivosti alat za rudarenje podataka pozovite «maltego», zainteresovanima ćemo ostaviti prethodne publikacije vezane za druge oblasti Računalna sigurnost, hakovanje, pentestiranje i OSINT, sljedeće veze do ovih. Na način da ih mogu lako istražiti, ako je potrebno, nakon što završe čitanje ove publikacije:

"OWASP je projekat otvorenog koda posvećen utvrđivanju i borbi protiv uzroka nesigurnog softvera. Dok, OSINT je skup tehnika i alata koji se koriste za prikupljanje javnih informacija, korelaciju podataka i njihovu obradu, kako bi se dobila korisna i primjenjiva znanja za određene ciljeve ili područja. OWASP i OSINT: Više o cyber-sigurnosti, privatnosti i anonimnosti

Vezani članak:

Etičko hakiranje: Besplatne i otvorene aplikacije za vaš GNU / Linux Distro

Vezani članak:

Project Snoop, odličan alat za traženje korisničkih naloga u javnim podacima

Maltego: Prikupljanje informacija na internetu

Šta je Maltego?

Prema programerima «maltego» u njegovom official website, opisano je kako slijedi:

"Sveobuhvatan alat za grafičku analizu veza koji nudi prikupljanje podataka u realnom vremenu i prikupljanje informacija, kao i predstavljanje ovih informacija u grafu zasnovanom na čvorovima, omogućavajući lako identifikaciju obrazaca i veza više redova između navedenih informacija". Šta je to? Maltego

Osim toga, dodaju mu sljedeće:

"Uz Maltego, možete lako izvući podatke iz različitih izvora, automatski spojiti odgovarajuće informacije u grafikon i vizualno ih mapirati kako biste istražili svoj krajolik podataka. Maltego nudi mogućnost jednostavnog povezivanja podataka i funkcionalnosti iz različitih izvora korištenjem transformacija. Putem Transform Hub-a možete povezati podatke od preko 30 partnera za podatke, razne javne izvore (OSINT), kao i svoje vlastite podatke".

Karakteristike o Maltego CE

Vredi napomenuti da, Maltego nije slobodan softver ili otvoreni kod, ali dolazi u nekoliko izdanja koja uključuju a besplatno i društveno izdanje pozovite Maltego Community Edition, Ili jednostavno Maltego EC. Koje naširoko koriste mnogi profesionalci u IT sigurnost širom svijeta. Iznad svega, zato što obično dolazi integriran ili lako dostupan (instaliran). Distribucije GNU / Linux u oblasti hakovanja i pentestiranja, kao npr Kali i Papagaj.

"Maltego CE je izdanje za zajednicu Maltego koje je besplatno dostupno nakon brze online registracije. Maltego CE uključuje većinu iste funkcionalnosti kao i komercijalna verzija, ali ima neka ograničenja. Glavno ograničenje je da se CE izdanje ne može koristiti u komercijalne svrhe i postoji ograničenje na maksimalan broj entiteta koji se mogu vratiti iz jedne transformacije.". Šta je to? Maltego EC

Maltego EC uključuje sljedeće karakteristike:

• Mogućnost izvođenja analize veza na do 10.000 entiteta na jednom grafikonu.
• Mogućnost vraćanja do 12 rezultata po transformaciji.
• Uključivanje čvorova kolekcije koji automatski grupišu entitete sa zajedničkim karakteristikama.
• Dijelite grafikone u realnom vremenu sa više analitičara u jednoj sesiji.
• Opcije izvoza grafikona, uključujući sljedeće: slike (jpg, bmp i png), izvještaji (PDF), tabelarni formati (csv, xls i xlsx), GraphML i liste entiteta.
• Opcije uvoza grafikona, uključujući: Tabelarne formate (csv, xls i xlsx) i mogućnosti kopiranja i lijepljenja grafikona.

Instalacija i izvršenje

U našem slučaju upotrebe, za vaš test, odnosno vaš instalacija i izvođenje na GNU/Linuxu, koristićemo kao i obično Respin (Snimak) na osnovu MX-21/Debian-11, pozvana Čuda, kao što je prikazano na sledećim slikama. Osim toga, ako smo se prethodno registrovali u Maltego web platforma, kako biste iskoristili svoje Community Edition Maltego CE.

Preuzmite instalater iz njegovog odjeljka za preuzimanje

Instalirajte putem CLI (Terminal / Konzola) iz foldera Download

Pokreni naredbu: «sudo apt install ./Maltego.v4.3.0.deb»

Pokrenite preko menija aplikacija

Konfiguracija alata i proces istraživanja

Maltego konfiguracijski meni za Javu

Konfiguracija i istraživanje Maltego CE

Konačno, za više zvaničnih informacija o Maltego EC možete istražiti sljedeće veze:

1. Maltego EC
2. Podrška (vodiči)
3. Web Live Security (Vodič na španskom)

Također, njegova upotreba u kombinaciji sa alatom tzv SEAL, omogućava snažniju generaciju profila korisnika i kompanija.

Dobro je poznato da profesionalci u oblasti "Hakovanje i Pentestiranje" preferiraju GNU/Linux u odnosu na Windows, macOS ili druge operativne sisteme za svoj profesionalni rad. Budući da, između mnogih stvari, nudi veću količinu kontrole nad svakim njegovim elementom. Takođe, zato što je veoma dobro izgrađen i integrisan oko vašeg interfejsa komandne linije (CLI), odnosno vašeg terminala ili konzole. Osim toga, sigurniji je i transparentniji jer je besplatan i otvoren i zato što je Windows/macOS često privlačnija meta. Etičko hakiranje: Besplatne i otvorene aplikacije za vaš GNU / Linux Distro

Vezani članak:

Savjeti za računarsku sigurnost za svakoga bilo kad i bilo gdje

Vezani članak:

Privatnost računara i besplatni softver: Poboljšanje naše sigurnosti

Resumen

Ukratko, «maltego» To je korisno i praktično alat za prikupljanje informacija na webu. Čak i dozvoliti trećim stranama da pronađu korisničke profile na bilo kojoj društvenoj mreži, što može, ali i ne mora, izazvati sumnju u zlonamerne operacije ili koje su jednostavno od interesa za druge. Ovo, jer njegov kapacitet uključuje dobijanje vrijednih informacija korištenjem OSINT otvoreni izvori. Osim toga, vrlo je jednostavan za instalaciju i korištenje na našem Besplatni i otvoreni operativni sistemi, to jest, GNU / Linux.

Nadamo se da je ova publikacija veoma korisna za sve «Comunidad de Software Libre, Código Abierto y GNU/Linux». I ne zaboravite to komentirati ispod i podijeliti s drugima na svojim omiljenim web stranicama, kanalima, grupama ili zajednicama društvenih mreža ili sistema za razmjenu poruka. Konačno, posjetite našu početnu stranicu na «DesdeLinux» da istražite još vijesti i pridružite se našem službenom kanalu Telegram od DesdeLinux.