Vad är Maltego? Hur använder man det? En av de viktigaste delarna av pentester är informationsinsamlingsdelen. Det är ett verktyg för informationsinsamling med aktiv och passiv informationsinsamlingsfunktion i Maltego.
Kort sagt, om vi talar om aktiv och passiv informationsinsamling;Passiv informationsinsamling: Vi kan utföra passiv informationsinsamling som ett resultat av forskning som utförs på internet via sökmotorer, Whois, DNS-frågesidor och sociala nätverkssidor utan att komma åt ett system för de institutioner och individer som vi kommer att samla in information från.
Aktiv informationsinsamling: Det är informationsinsamlingsprocessen med den information vi hittar från den passiva informationsinsamlingsprocessen. Sårbarheter upptäcks genom systemskanningar baserade på den information som hittas.
Maltego används visuellt, inte konsolbaserat, och presenterar den insamlade informationen för oss visuellt genom att klassificera den.
Vad kan vi göra med Maltego;
- Domännamn
- Whois-information
- İp-adress
- Detektering av nätverk
- Insamling av e-postadresser
- Telefon- och faxnummer
- Sociala nätverk
- Hitta PDF eller andra dokument