Maltego (Recolector de Informacion)

Maltego es una aplicación de minería y recolección de información utilizada durante la fase de 'Data Gathering', proceso en el cual se trata de obtener el mayor número de información posible sobre un objetivo para su posterior ataque.

Antes de empezar a utilizar Maltego, es necesario registrarse en la web, ya que cuando se inicie Maltego por primera vez, nos pedirá que introduzcamos nuestra cuenta de usuario a través de un asistente. Si no realizamos estos pasos, no se nos cargará la paleta de entidades, por lo que no podremos utilizar adecuadamente el software.

Para iniciar un nuevo proyecto (Graph), se debe hacer clic sobre el icono marcado en la siguiente captura de pantalla.


En el lateral izquierdo de la interfaz, se encuentra un panel con la paleta de componentes. Para agregar una entidad desde esta paleta, basta con arrastrarlo al 'Graph'. En la siguiente captura se ve como se ha agregado una entidad 'Domain'.

Si hacemos clic sobre la entidad una vez agregada, en el lateral derecho se nos mostrará el panel de propiedades, pudiendo personalizar y modificar las propiedades del mismo. Para este ejemplo se ha configurado la propiedad 'Domain Name' como 'fbi.gov'.


Para iniciar el proceso de minería de datos, hay que comenzar con la recogida de información sobre una entidad. Para ello es necesario hacer clic derecho sobre la misma, y expandir el menú 'Run transform', donde aparecerá una lista con las distintas transformaciones aplicables a dicha entidad.

Si dejamos el puntero del ratón situado encima de una de ellas, se nos mostrará una pequeña descripción sobre ella.

Una vez se inicie la búsqueda, se irá pintando el mapa de los datos obtenidos. Dicho mapa será representado mediante diferentes iconos dependiendo del tipo de entidad de que se trate. Por supuesto, cada una dispondrá de sus propias transformaciones.


Una vez se aplique la transformación, se inicirá la búsqueda, y a medida que esta se ejecuta y devuelve resultados, se irá pintando el mapa con los datos obtenidos. Dicho mapa será representado mediante diferentes iconos dependiendo del tipo de entidad que se trate, y cada una dispondrá, por tanto, de sus propias transformaciones.


Una parte importante, a la hora de realizar un proceso de 'Data Gathering', es la identificación de los usuarios de la organización objetivo. Dicha información puede resultar de gran utilidad a la hora de realizar ataques, ya sean bien de ingeniería social, o bien datos que se utilicen para la generación de diccionarios de usuarios, creando de este modo una lista de usuarios válidos en la organización.

Con este objetivo existe una transformación llamada 'Email Addresses from Domain -> All in this set', que intenta obtener un mapa similar al que se puede ver en la siguiente imagen:


Con todas estas direcciones de correos se puede obtener más información, como por ejemplo obtener los dominios en los cuales ha sido encontradas referencias a una dirección de correo concreta. Esto puede encontrar foros, relaciones de comunicación entre empresas, datos publicados en blogs, frecuencias de visita de usuarios, etc... para la realizacion de ataques dirigidos.

En este caso, para probar esta transformación se realizará una búsqueda sobre la dirección de correo '[email protected]', usando la transformación 'Other transformation -> To Website'.


Como se puede ver en la imagen 6, esta cuenta aparece relacionada con distintos servidores web.

En casos en los que se conozca información extra que Maltego ha sido incapaz de encontrar o relacionar, podemos hacer esto manualmente. Si por ejemplo se supiera de la existencia de la cuenta 'usuario @fbi.gov', se puede agregar manualmente arrastrando la entidad 'Email Address' y, posteriormente, creando un enlace con el dominio, símplemente arrastrando desde la entidad dominio hacia la dirección de correo.


Otra de las funcionalidades de Maltego es la extracción de metadatos de los documentos ofimáticos. Para ello, primero es necesaria la localización de dichos documentos mediante la transformación 'Files and Documents from Domain -> To Files (Office)', en este caso realizado sobre el dominio 'usal.es'.


Para la extracción de metadatos, utilizar la transformación 'Other transforms -> Parse meta information' sobre los documentos ofimáticos, obteniendo así los datos.


Una vez está realizada la extracción y relación de datos, es posible visualizarla de diversas formas graficas (Mining view, Dynamic View, Edge Weighter View) o en modo texto (Entity List), seleccionando el tipo en la parte superior del gráfico.


Como se ha podido ver en este artículo, Maltego es una herramienta perfecta para hacer Data Gathering usando repositorios de conocimiento gratuitos en Internet. Una herramienta perfecta para acompañar cualquier proceso de pentesting en la fase de footprinting o fingerprinting e, incluso, cuando se quiera ir a hacer un ataque dirigido en la de exploiting.

Fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Maltego Web Site: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Me has ganado de mano.. tenia un paper a medio hacer sobre Maltego!!
Excelente aporte bro!

Saludos!

jeje , pero seria muy bueno que publicaras tu paper Antrax, para complementar el Post.

Reciente me descargue maltego, y os comento que me ha gustado muchisimo vuestro post, porque me ha hecho abrir un poco mas los ojos sobre esta tool, asi que sin mas un agradecimiento muy grande, y me gustaria que postearais uno un poquito mas extenso, comprendo que es muy dificil explicar al 100%
Gracias You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Reciente me descargue maltego, y os comento que me ha gustado muchisimo vuestro post, porque me ha hecho abrir un poco mas los ojos sobre esta tool, asi que sin mas un agradecimiento muy grande, y me gustaria que postearais uno un poquito mas extenso, comprendo que es muy dificil explicar al 100%
Gracias You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Nada men lo unico que he hecho ha sido traerlo al foro el autor es You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
Saludos.

Estoy tambien aprendiendo como utilizar creepy que es una tool tambien muy buena , a la hora de gathering information, el problema que tengo es que no logro obtener el pin de el twiter, y no puedo acceder a la informacion que busco sabes a que puede ser este problema....?, me refiero a que no recibo el pin para activar creepy.
Muchisimas gracias You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login y gente como tu que le pegais fuerte a las tools del Backtrack y compartiis este tipo de tutoriales que nos hacen ser mas grandes cada dia.
Viviendo y aprendiendo.