איסוף כתובות מייל עם Maltego מתוך PasteBin
פרקי ההרצאה: איסוף כתובות מייל עם Maltego מתוך PasteBin
תמלול ההרצאה: איסוף כתובות מייל עם Maltego מתוך PasteBin
הטקסט המלא של הדקות הראשונות בהרצאה «איסוף כתובות מייל עם Maltego מתוך PasteBin» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם היום בהרצאה אני רוצה להראות לכם אתר סופר חשוב שנקרא פסט בין שלתוכו האקרים שופכים טקסט עם כל ההדלפות שהם מצאו נניח הם פרצו לאיזשהו אתר מצאו שם כתובות מייל והם זורקים את זה לפה ואפשר לראות שיש כאן כתובות אימייל שאני מחפש אז יש את זה בפסט בין הזה ויש את זה גם בפסט בין הזה השאלה איך אני אוסף אוטומטית את המידע מכל הפסט בינים האלו על ידי מלטגו
איך המלטגו עוזר לי לאסוף מידע ולהציג אותו בצורה גרפית. אם אני אלחץ כפתור ימני על הדומיין שאני רוצה לחקור, ובחיפוש אני אכתוב אימייל, אנחנו נראה את הטרנספורמציות, את הכלים שמובנים בתוך מלטגו, אבל הם לא יתנו לנו הרבה. בואו ננסה את הכלי הראשון שבודק ברשם החברות.
נראה ששם בכלל רשומה כתובת של GoDady, זה לא עוזר לי, אז אני בוחר את GoDady ועושה פה כפתור של delete, זה בכלל לא מעניין אותי האימייל של גורדדי, אני רוצה גארדיאן.
PGP, שרת PGP, שרת מיילים מוצפן שמחזיק מפתחות הצפנה, גם לא מחזיר לי כלום, כנראה שהעובדים של גארדיאן לא נרשמו בשרת של מיילים מוצפנים.
בואו ננסה ב-search engine, במנועי חיפוש, לחפש את כל המיילים שנגמרים בשטרודל-guardian.com של הדומיין שלנו, ואני רואה שבאמת יש פה כתובות.
אבל כל זה לא מספיק לי, אני רוצה יותר. מה אני רוצה? רוצה שהמלטגו ילך לחפש פה בתוך הפסטבינים האלו כאן שימצא לי את כל הדברים האלו אז איך אני מחבר את המלטגו לפסטבין על ידי תוסף מיוחד שנמצא בהום והאמת שכבר ראינו אותו זה נקרא have i been pound have i been pound זה אתר אינטרנט שבודק את המידע שהודלף על ידי האקרים
והוא גם יודע להתחבר לפסטבין בוא נתקין אותו ואנחנו מתקינים את הטרנספורמציות, את הכלים האוטומטיים שיודעים להתחבר לאתר האינטרנט ההוא, שכבר ראינו אותו בהרצאה הקודמת.
אם נלך ונכתוב פה have I been found, זה בסלנג האם נפרצתי, וניכנס לאתר הזה, שפה אפשר לכתוב את האימייל שלי או את הטלפון ולראות האם האקרים מכירים את כתובת המייל שלי, אולי הם פרצו לאיזשהו אתר אחר ושם היה האימייל שלי, האם האקרים מכירים את הסיסמאות שלי?
זאת אומרת, כאן אני רושם סיסמה והוא בודק האם אי פעם הסיסמה שלי הייתה באחד ההדלפות. מה שמעניין אותי פה למטה, שחוץ מ-11 מיליארד כתובות אימייל שרשומות באתר הזה כידועות לאקרים, האתר הזה גם מכיר 222 מיליון כתובות אימייל בתוך האתר של הפאסט, בתוך האתר הזה. זאת אומרת שהוא מכיר, האתר הזה מכיר את כל הפסטבינים האלו עם כתובות מייל.
גם אם מוחקים אותם יש לו את ההעתק שלהם זאת אומרת שבתוך ה-Have I Been Pound אני יכול לבדוק האם כתובת מייל שלי אי פעם הייתה בתוך ההדלפות של האקרים וההדלפות האלו זה מתוך אתרים אחרים שנפרצו אז סך הכל הוא מכיר 114,000 לינקים כאלו של הפסט בין ובתוכם יש 222 מיליון כתובות מייל חוץ מזה הוא גם מכיר דאמפים שזה אומר העתק של המידע
מתוך 617 אתרים פרוצים שהודלפו ויש בהם 11 מיליארד כתובות מייל. במקום לבדוק אחד אחד כאן כתובת כתובת כי הוא לא נותן לבדוק דומיין שלם הוא רוצה רק שתיתן לו כתובת מייל מדויקת והוא יגיד לך האם היא הייתה אי פעם באחד ההדלפות או באחד הפייסטים אז אנחנו נשתמש בכלי אוטומטי עכשיו כדי לבדוק את הכל באוטומט אני מסמן כתובות מייל פה יש לי רשימה של כל מה שמסומן בצד כדי
לוודא שסימנתי כל הדברים נכון ואני לוחץ כפתור ימני ויש לי כאן אופציה חדשה have I been found שזה המודול הזה שהתקנו שמתחבר לאתר ההוא והוא יודה לבדוק שני דברים האם כתובת מייל שלי הייתה באחד הפרצות ודבר שני האם כתובת מייל הייתה באחד הפסטים אז אני אומר בוא תבדוק בוא נראה האם כתובות מייל האלו שגילינו אותם דרך מנוע חיפוש היו
בפייסטים והנה אנחנו רואים פה שהם כן היו אפשר ממש פה לראות שכתובת הזאת הייתה בכל הפסטבינים האלו והכתובת הזאת בכל הפסטבינים האלו.
זה אומר שהעובד הזה נרשם עם כתובת מייל שלו באיזשהו אתר, האתר ההוא נפרץ וההאקרים לקחו מידע מהפריצה ההיא ושפכו אותה לפסטבין, שזה אתר שמחזיק טקסט בלבד בצורה אנונימית ולשם מדליפים ושופכים הרבה מידע בצורה אנונימית.
יש גם כתובות מייל כמו זאת לדוגמה, אף פעם לא הייתה באף פייסטבין שהם מכירים האובייקט הזה שאומר שהמיילים לא נפרצו ולא היו אף פעם בפייסטבין פחות מעניין אותי אני אמחק אותו מהמסך מה שנשאר לי זו תמונה כזאת שיש לי דומיין ממנו יוצאות כתובות מייל ומתוך כתובות מייל האלו יוצאים פייסטבינים שזה כישורים לפייסטבינים שנפרצו בוא
ניקח אחד סתם אני לוקח את הראשון פותח דבדפן ורואה שבאמת יש פה כתובות ובתוך הכתובות יש את הגארג'יאן שלי. יש כאלו פסטבינים שכבר נמחקו, אבל האתר ההוא שמרכז מידע have-a-bin-pound זוכר אותם.
עכשיו, השלב הבא, אני אומר בוא ניכנס לכל הפסטבינים האלו, ונבדוק האם יש שם עוד כתובות מייל של גארג'יאן. זה שיש את הכתובת הזאת באחד מאלו, אולי באחד מאלו יש עוד כתובות שאנחנו לא מכירים אותן, שמסתתרות שמה בפנים, שהיו באחד הפרצות.
אז אני בא, מסמן את כל הפסטבינים שאני רוצה לבדוק אותם, לוחץ כפתור ימני,