התקנה של Maltego
פרקי ההרצאה: התקנה של Maltego
תמלול ההרצאה: התקנה של Maltego
הטקסט המלא של הדקות הראשונות בהרצאה «התקנה של Maltego» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם היום בהרצאה נלמד על תוכנה מדהימה שנקראת מלטגו מלטגו מובנית בקאלי לינוקס והיא עוזרת לנו לאסוף מודיעין על המטרה שלנו ולהציג אותו בצורה גרפית יפה תוכנה מדהימה היא אוספת מודיעין ממקורות פתוחים ממקורות גלויים בלי שנצטרך ללכת ידנית להריץ כל מיני פקודות או
להסתבך עם פרטים טכניים היא עושה הכל עבורנו ומציגה את זה בצורה מאוד יפה ומאוד ברורה. כל גרפי, לא צריך שום פקודות, לא צריך להסתבך עם לוגיקה של כל מיני אתרים וכל מיני תוכנות.
הכל במקום אחד. לאיסוף מודיעין ממקורות גלויים יש שם חשוב שאתם חייבים להכיר אותו, אוסנט, שזה אופן סורס מקורות גלויים של איסוף מודיעין.
האוסנט זה תחום שלם מאוד מאוד חשוב, איך אוספים מודיעין על היעד. נניח אנחנו רוצים לתקוף איזושהי מטרה, צריך לדעת מה השרתים שיש להם, איזה תוכנות רצות על השרתים האלו.
בשביל זה אנחנו צריכים לאסוף מידע טכני על היעד שלנו, ואז לחפש חולשות בתוכנות שלהם ולתקוף את השרתים. ומצד שני, אנחנו יכולים לתקוף את האנשים שעובדים בתוך החברות האלו, לשלוח להם מיילים של פישינג.
לדוגמה, אני מתחזה במייל, בכתובת מייל, למנהל או לחבר בעבודה של מישהו ושולח לו הודעה: תראה איזה תמונה צילמתי אותך.
הוא פותח קובץ של לכאורה תמונה, ובפנים יש רוגלה מיילוור שלי. או שאני יכול להיות המנהל שלו כביכול, להתחזות בכתובת מייל למנהל ולשלוח לו דוח אקסל חשוב, ובתוך האקסל יישב מה קורה עם וירוס.
אז יש לי שני כיווני תקיפה: זה לתקוף את האנשים על ידי מיילים עם פישינג שהם יפתחו לבד ויריצו לבד את התוכנה הזדונית שלי השיטה השנייה זה לתקוף את השרתים על ידי חורי אבטחה ידועים בשביל להצליח בשתי המשימות שלי אני חייב לאסוף מודיעין מאיזה מייל אני מתחזה איזה שרת קיים אצלהם כדי לאסוף את איסוף המודיעין לקליל יותר גרפי יותר מסודר יותר
אני אשתמש במלטגו רק שאני לא רוצה להריץ אותה מתוך קלי לינוקס שהיא כבר מובנית שם אני אריץ את זה על ווינדוס שלי אני כותב בגוגל מלטגו, נכנס לאתר שלהם. באתר אני הולך לתפריט העליון, פרודוקטס, ויש פה מלטגו דאונלורד.
אני בוחר Windows, EXE עם Java. כל התוכנה מבוססת על Java. כאן אני מוריד גם את ה-Java וגם את קובץ ההרצה שלהם, שאני לא אסתבך עם התקנה של Java בעצמי.
אז אנחנו מריצים את מלטגו שירד לנו, ההתקנה פשוטה, נותנים לו הרשאות של אדמיניסטרטור, ולוחצים על הכל Next, Next, נקסט ואוקיי מרשים לו להתקין ג'אווה 11 עושים נקסט מסכימים לרישיון עושים על הכל נקסט הוא הולך להתקין את המלטגו בתוך תיקייה של חברה שנקראת פטרבה שזאת
החברה שעשתה את מלטגו אם יהיו להם עוד מוצרים הכל יותקן בתוך התיקייה של החברה הזאת ואנחנו עושים נקסט בסיום ההתקנה הוא מציע לי לעשות פה שורט קאט קיצור דרך בשולחן העבודה אני שם לו v והוא יוצר לי פה קיצור דרך להרצה בוא נריץ אותו עכשיו הוא שואל אותי איזה גרסה
של מלטגו אני רוצה להריץ יש פה כמה גרסאות בתשלום גרסה קלאסית גרסה שמיועדת לארגון ענק אנחנו מחפשים גרסה שהיא חינמית מלטגו ce ce זה community edition גרסה לקהילה שהיא חינמית עכשיו הוא מציע לי להסכים לרישיון אני מסכים לרישיון שם פה v ועושה next גרסה חינמית דורשת רישום באתר אז אני הולך פה לוחץ על רייג'יסטר נרשם באתר ואחרי ההרשמה
אני ממלא פה את הפרטים שאיתם נרשמתי אז בואו נעשה את זה נלחץ רייג'יסטר נפתח לנו דבדפן ואנחנו עוברים להרשמה באתר מה השם שלי השם שלי זה aaa והשם משפחה שלי זה bbb והטלפון שלי זה 1234567890 ואני גר באוסטריה, שם של הארגון שלי זה ddd והגודל של הארגון שלי זה 1-10 אנשים והתפקיד שלי זה vvv ועכשיו הוא רוצה מייל וסיסמה והוא אומר לי פה שהוא ישלח
לי אימייל לבדיקת החשבון שלי, אני צריך לתת לו פה מייל אמיתי אחרת זה לא יעבוד, אז אני כותב temp email, מייצר מייל חינם מזמני, במקום שאני אתן להם מייל אמיתי אני נכנס לtmp email לוקח את הכתובת שהוא נתן לי וחוזר איתה להרשמה, פסוורד, ניתן איזושהי סיסמה, הוא רוצה לוודא שאני לא רובוט, ועושים רג'יסטר.
אז נמרשמנו עם האימייל הזה, הוא אומר לי שהוא שלח לי מייל לבדיקה שהכתובת אמיתית, פעם בעשר שניות הוא עושה בדיקה שהמייל הגיע, הנה הגיע המייל, מלטגו-סי שלחו לי אימייל, הנה בבקשה, אקטיבייט, מלטגו-סי אקאונט, ויש פה לינק לאקטיבציה.
ואני עברתי בהצלחה את הבדיקה, אפשר לחזור חזרה לתוכנה, להכניס להם את האימייל, להכניס להם את הסיסמה ולעשות בדיקה שאני לא