Introducción
Cubrimos una introducción a Maltego para reconocimiento, recopilación de información e inteligencia sobre amenazas. Cubrimos cómo trabajar con entidades y transformaciones además de instalar y configurar transformaciones.
Ejecutamos algunas transformaciones para recuperar información de DNS, dirección de correo electrónico y dirección IP. Esto fue parte del camino del equipo rojo de TryHackMe. Este video fue parte de PruebaHackMe Red Team Recon que está debajo de la pista del equipo rojo.
Obtenga notas del certificado OSCP
Marco Maltego OSINT | Herramientas y técnicas de inteligencia de código abierto
Maltego es una aplicación que combina mapas mentales con OSINT. En general, comenzaría con un nombre de dominio, nombre de empresa, nombre de persona, dirección de correo electrónico, etc. Luego, puede dejar que esta información pase por varias transformaciones.
La información recopilada en Maltego se puede utilizar para etapas posteriores. Por ejemplo, la información de la empresa, los nombres de contactos y las direcciones de correo electrónico recopilados se pueden utilizar para crear correos electrónicos de phishing que parezcan muy legítimos.
Piense en cada bloque de un gráfico de Maltego como una entidad. Una entidad puede tener valores para describirla. En la terminología de Maltego, un transformar es un fragmento de código que consultaría una API para recuperar información relacionada con una entidad específica.
Es fundamental mencionar que algunas de las transformaciones disponibles en Maltego podrían conectarse activamente al sistema de destino. Por lo tanto, es mejor saber cómo funciona la transformación antes de usarla si quieres limitarte al reconocimiento pasivo.
Respuestas al desafío
¿Cómo se llama el proyecto que ofrece una transformación basada en ATT&CK?
