Co je to maltézština? Jak se používá? Jednou z nejdůležitějších částí pentestů je část shromažďování informací. Jedná se o nástroj pro sběr informací s funkcí aktivního a pasivního sběru informací v Maltego.
Stručně řečeno, pokud hovoříme o aktivním a pasivním sběru informací;Pasivní sběr informací: Pasivní sběr informací můžeme provádět jako výsledek průzkumu prováděného prostřednictvím internetu přes vyhledávače, Whois, stránky s dotazy DNS a sociální sítě, aniž bychom museli přistupovat k systému institucí a osob, od kterých budeme informace sbírat.
Aktivní sběr informací: Jedná se o proces shromažďování informací pomocí informací, které jsme zjistili při pasivním sběru informací. Zranitelnosti jsou odhaleny provedením skenování systému na základě zjištěných informací.
Maltego se používá vizuálně, nikoliv konzolově, a shromážděné informace nám prezentuje vizuálně jejich klasifikací.
Co můžeme s nástrojem Maltego dělat;
- Doménová jména
- Informace Whois
- İp adresa
- Detekce sítě
- Shromažďování e-mailových adres
- Telefonní a faxová čísla
- Sociální sítě
- Vyhledání PDF nebo jiných dokumentů