19 sierpnia 2009
Open source intelligence (OSINT) – Biały Wywiad
Biały wywiad to forma zdobywania wszelkich informacji o celu, pochodzących jednak wyłącznie z ogólnie dostępnych źródeł (Internet, prasa, itp.) . To że źródła są ogólnie dostępne nie znaczy jednak, że każdy może i potrafi z nich skorzystać! Dlatego też skuteczny OSINT nie jest sztuką łatwą.
Ręczne wyszukiwanie w Internecie wszystkich informacji dostępnych na temat jakiegoś obiektu, może być nużące, łatwo również przegapić jakieś istotne informacje. Istnieją jednak narzędzia automatyzujące proces zbierania informacji wywiadowczych w globalnej sieci. Maltego, bo właśnie to niesamowite narzędzie chciałbym dziś przedstawić, jest jednym z najciekawszych z nich. Już po chwili obcowania z aplikacją trudno się nie zgodzić ze sloganem (Information is power. Information is Maltego), którym producent reklamuje swój produkt. Maltego potrafi w formie graficznej zagregować wszelkie informacje dostępne w Internecie na zadany temat. Brzmi nieprawdopodobnie, ale tak właśnie działa ten program. Maltego, wykorzystując zaawansowane algorytmy, jest więc w stanie ustalić związki i zależności panujące pomiędzy następującymi bytami:
- osobami,
- społecznościami,
- przedsiębiorstwami i organizacjami,
- serwisami internetowymi,
- domenami internetowymi,
- zakresami adresów IP,
- adresami poczty elektronicznej,
- numerami telefonów,
- frazami,
- dokumentami i innymi zbiorami informacji.
Chcąc przekonać się o faktycznych możliwościach Maltego, wystarczy spojrzeć na przykładowy schemat powiązań wygenerowany dla jednej z domen należących do HCSL – domeny haking.org. Na podstawie samej tylko nazwy domeny, program ustalił wiele powiązanych z nią informacji, między innymi:
- mój adres email (wojciech.smol@gmail.com),
- nazwę firmy, w której domena ta została wykupiona,
- nazwy serwerów DNS obsługujących tę domenę,
- adresy internetowe organizacji, z którymi współpracuję (www.hakin9.org).
Jak widać Maltego jest idealnym narzędziem automatyzującym Biały Wywiad. Program ten jest dostępny w darmowej wersji z pewnymi drobnymi ograniczeniami (Community Edition) zarówno pod systemy z rodziny Linux, jak i Windows. Maltego jest oczywiście dostępne w HCSL Download Center. Jest również zintegorwany z dystrybucją BackTrack Linux.
Artykuł autorski HCSL - Wojciech Smol
Subskrybuj:
Komentarze do posta (Atom)