Che cos'è Maltego? Come si usa? Una delle parti più importanti dei pentest è la raccolta di informazioni. Si tratta di uno strumento di raccolta di informazioni con funzioni di raccolta attiva e passiva in Maltego.
In breve, parliamo di raccolta di informazioni attiva e passiva;Raccolta passiva di informazioni: Possiamo eseguire una raccolta passiva di informazioni come risultato di una ricerca condotta su Internet attraverso motori di ricerca, Whois, siti di interrogazione DNS e siti di social networking, senza accedere a un sistema per le istituzioni e gli individui da cui raccoglieremo informazioni.
Raccolta attiva di informazioni: È il processo di raccolta di informazioni con le informazioni trovate dal processo di raccolta di informazioni passive. Le vulnerabilità vengono rivelate eseguendo scansioni del sistema sulla base delle informazioni trovate.
Maltego viene utilizzato in modo visivo, non basato su console, e ci presenta le informazioni raccolte in modo visivo classificandole.
Cosa possiamo fare con Maltego;
- Nomi di dominio
- Informazioni sul Whois
- Indirizzo IP
- Rilevamento della rete
- Raccolta di indirizzi e-mail
- Numeri di telefono e fax
- Reti sociali
- Trova PDF o altri documenti