Maltego: Uma Ferramenta de Mineração de Dados – Instalação em GNU/Linux

Maltego: Uma Ferramenta de Mineração de Dados - Instalação em GNU/Linux

Maltego: Uma Ferramenta de Mineração de Dados – Instalação em GNU/Linux

Em outras ocasiões, em termos de Segurança informática, expressamos a seguinte frase bem conhecida "O elo mais fraco da cadeia de segurança é você mesmo". E isso se aplica tanto pessoal quanto profissionalmente. Dado que muitas vezes estamos deixando muitos vestígios de informações digitais valor em nós, voluntária e involuntariamente. E terceiros podem obter tais informações, utilizando diversos serviços ou ferramentas, gratuitas ou pagas, como «maltego».

Para aqueles com menos conhecimento nesta área de TI, «maltego» é uma ferramenta de mineração de dados capaz de obter pela Internet, dados de terceiros como: números de telefone, domínios, subdomínios, endereços de e-mail, nomes, localizações, perfis de redes sociais, entre outros.

OWASP e OSINT: mais sobre cibersegurança, privacidade e anonimato

OWASP e OSINT: mais sobre cibersegurança, privacidade e anonimato

E como de costume, antes de entrar totalmente no tópico de hoje sobre este interessante ferramenta de mineração de dados chamada «maltego», deixaremos para os interessados ​​em publicações anteriores relacionadas a outros campos da Segurança de Computadores, Hacking, Pentesting e OSINT, os seguintes links para eles. De forma que possam explorá-los facilmente, se necessário, após terminar de ler esta publicação:

"OWASP é um projeto de código aberto dedicado a determinar e combater as causas do software inseguro. Enquanto, OSINT é um conjunto de técnicas e ferramentas utilizadas para coletar informações públicas, correlacionar dados e processá-los, a fim de obter conhecimento útil e aplicável para determinados objetivos ou áreas. OWASP e OSINT: mais sobre cibersegurança, privacidade e anonimato

Hacking ético: aplicativos gratuitos e abertos para sua distribuição GNU / Linux
Artigo relacionado:
Hacking ético: aplicativos gratuitos e abertos para sua distribuição GNU / Linux

Artigo relacionado:
Project Snoop, uma excelente ferramenta para pesquisar contas de usuários em dados públicos

Maltego: Coleta de informações na internet

Maltego: Coleta de informações na internet

O que é Maltego?

De acordo com os desenvolvedores de «maltego» na sua Site oficial, é descrito da seguinte forma:

"Uma ferramenta abrangente de análise gráfica de links que oferece mineração de dados e coleta de informações em tempo real, bem como a representação dessas informações em um gráfico baseado em nós, permitindo que padrões e conexões multi-ordem sejam facilmente identificados entre essas informações". O que é? Maltego

Além disso, eles adicionam o seguinte a ele:

"Com o Maltego, você pode facilmente extrair dados de fontes diferentes, mesclar automaticamente informações correspondentes em um gráfico e mapeá-lo visualmente para explorar seu cenário de dados. A Maltego oferece a capacidade de conectar facilmente dados e funcionalidades de várias fontes através do uso de transformações. Por meio do Transform Hub, você pode conectar dados de mais de 30 parceiros de dados, uma variedade de fontes públicas (OSINT), bem como seus próprios dados".

Características sobre Maltego CE

É importante notar que, Maltego não é Software Livre ou Código Aberto, mas vem em várias edições que incluem um edição gratuita e comunitária chamada Maltego Community Edition, ou simplesmente Maltego EC. Que é amplamente utilizado por muitos profissionais na Segurança informática a nível mundial. Acima de tudo, porque geralmente vem integrado ou de fácil acesso (instalável) em GNU / Linux Distros na área de Hacking e Pentesting, como Kali e Parrot.

"Maltego CE é a edição comunitária do Maltego que está disponível gratuitamente após um rápido registro online. O Maltego CE inclui a maioria das mesmas funcionalidades da versão comercial, porém possui algumas limitações. A principal limitação é que a edição CE não pode ser usada para fins comerciais e há uma limitação no número máximo de Entidades que podem ser retornadas de uma única Transformação.". O que é? Maltego EC

Maltego EC inclui os seguintes recursos:

  • Capacidade de realizar análise de links em até 10.000 Entidades em um único gráfico.
  • Capacidade de retornar até 12 resultados por Transformação.
  • Inclusão de nós de coleção que agrupam automaticamente entidades com características comuns.
  • Compartilhe gráficos em tempo real com vários analistas em uma única sessão.
  • Opções de exportação de gráfico, incluindo o seguinte: Imagens (jpg, bmp e png), relatórios (PDF), formatos tabulares (csv, xls e xlsx), GraphML e listas de entidades.
  • Opções de importação de gráficos, incluindo: Formatos tabulares (csv, xls e xlsx) e recursos de cópia e colagem de gráficos.

Instalação e execução

Em nosso caso de uso, para seu teste, ou seja, seu instalação e execução em GNU/Linux, usaremos como de costume o Respin (instantâneo) baseado MX-21/Debian-11, chamado Milagres, conforme mostrado nas imagens a seguir. Além disso, se já tivermos registrado anteriormente no plataforma web maltego, para fazer uso do seu Edição comunitária Maltego CE.

Baixe o instalador de sua seção de download

Malta: baixar

Instale via CLI (Terminal / Console) da pasta Download

Comando de execução: «sudo apt install ./Maltego.v4.3.0.deb»

Malta: Instalação

Iniciar através do menu de aplicativos

Maltego: Execução

Configuração da ferramenta e processo de exploração

Configuração: Captura de tela 1

Configuração: Captura de tela 2

Configuração: Captura de tela 3

Configuração: Captura de tela 4

Configuração: Captura de tela 5

Configuração: Captura de tela 6

Configuração: Captura de tela 7

Configuração: Captura de tela 8

Configuração: Captura de tela 9

Menu de configuração do Maltego para Java

Configuração: Captura de tela 10

Configuração e Exploração do Maltego CE

Finalmente, para mais informações oficiais sobre Maltego EC você pode explorar os seguintes links:

  1. Maltego EC
  2. Suporte (Guias)
  3. Web Live Security (Tutorial em espanhol)

Além disso, seu uso em conjunto com a ferramenta chamada SELO, permite uma geração mais poderosa de perfis de usuários e empresas.

É sabido que os profissionais da área de "Hacking & Pentesting" preferem GNU/Linux ao Windows, macOS ou outros Sistemas Operacionais para seu trabalho profissional. Já que, entre muitas coisas, oferece um maior controle sobre cada elemento dele. Além disso, porque é muito bem construído e integrado em torno de sua interface de linha de comando (CLI), ou seja, seu terminal ou console. Além disso, é mais seguro e transparente porque é gratuito e aberto, e porque o Windows/macOS costuma ser um alvo mais atraente. Hacking ético: aplicativos gratuitos e abertos para sua distribuição GNU / Linux

Dicas de segurança do computador para todos a qualquer momento
Artigo relacionado:
Dicas de segurança do computador para todos, a qualquer hora e em qualquer lugar
Privacidade do computador: elemento crucial da segurança da informação
Artigo relacionado:
Privacidade do computador e software livre: melhorando nossa segurança

Resumo: Banner post 2021

Resumo

Em resumo, «maltego» É uma ferramenta útil e prática ferramenta para coletar informações na web. Indo inclusive permitir que terceiros encontrem perfis de usuários em qualquer rede social, que possam ou não levantar suspeitas de operações maliciosas ou que sejam simplesmente de interesse de terceiros. Isso, porque sua capacidade inclui a obtenção de informações valiosas por meio do uso de Fontes abertas OSINT. Além disso, é muito fácil de instalar e usar em nosso Sistemas operacionais livres e abertosIe GNU / Linux.

Esperamos que esta publicação seja muito útil para todo o «Comunidad de Software Libre, Código Abierto y GNU/Linux». E não se esqueça de comentar abaixo e compartilhar com outras pessoas em seus sites, canais, grupos ou comunidades de redes sociais ou sistemas de mensagens favoritos. Por fim, visite nossa página inicial em «FromLinux» para explorar mais notícias e juntar-se ao nosso canal oficial de Telegrama do FromLinux.


O conteúdo do artigo segue nossos princípios de Ética editorial. Para relatar um erro, clique Clique aqui.

2 comentários, deixe o seu

Deixe um comentário

Seu endereço de email não será publicado. Campos obrigatórios são marcados com *

*

*

  1. Responsável pelos dados: Miguel Ángel Gatón
  2. Finalidade dos dados: Controle de SPAM, gerenciamento de comentários.
  3. Legitimação: Seu consentimento
  4. Comunicação de dados: Os dados não serão comunicados a terceiros, exceto por obrigação legal.
  5. Armazenamento de dados: banco de dados hospedado pela Occentus Networks (UE)
  6. Direitos: A qualquer momento você pode limitar, recuperar e excluir suas informações.

  1.   ArtEze dito

    O ruim é que ele requer 4 GB de RAM.

    1.    Linux pós-instalação dito

      Atenciosamente, ArtEze. Obrigado pelo seu comentário. Certamente não é uma ferramenta leve.