Как с помощью Maltego выявить связи с интересующим вас сайтом

Интернет не зря называют сетью, в ней каждый ресурс связан с другим наподобие того, как одна ячейка сети связана с другой. Связи между ресурсами могут быть прямыми и посредническими, условно прямыми, например, можно назвать связь одного сайта с другим посредством размещения на странице одного ресурса URL-ссылки на другой. Имеющими непосредственную связь с сайтом ресурсами также могут быть файлы, адреса электронной почты, IP физических устройств и так далее.

Многие из этих связей и ресурсов находятся в открытом доступе, но они далеко не всегда очевидны.

Выявить их можно с помощью специального программного обеспечения, такого как Maltego, по крайней мере, так уверяют разработчики этого инструмента. Если кто не в курсе, Maltego — это мощное приложение, предназначенное для построения, систематизации и визуализации связей между субъектами и объектами в пространстве глобальной сети. Программа также используется для интернет-разведки, глубокого анализа полученных из открытых и условно закрытых источников данных. В умелых руках Maltego позволяет установить связи между сайтами, группами людей, компаниями и организациями, IP-адресами, сетевыми блоками и так далее.

Сегодня мы предлагаем рассмотреть лишь один аспект использования этого инструмента — выявление связей веб-сайта с другими ресурсами.

Программу скачиваем с официального сайта www.maltego.com/downloads, доступны версии для Windows, Linux и MacOS, если на ПК у вас отсутствует пакет Java, выбираем «.exe + java (x64)».

Установив и запустив приложение, выберите в окне выбора продукта Maltego CE (Free), — это бесплатная публичная версия, которую разрешается использовать в учебных целях. Возможности редакции ограничены, но для поставленных задач в рамках ознакомления с программой их вполне должно хватить.

После принятия лицензионного соглашения вам будет предложено создать учетную запись Maltego, создайте ее, это необходимое условие.

Для перехода на страницу регистрации жмем ссылку «register here»,

данные можно использовать произвольные, главное, чтобы указанный email был рабочий, так как на него придет ссылка с подтверждением.

Авторизуйтесь в клиенте Maltego с вашими данными. Далее жмем в окне «Next» и поэтапно завершаем процедуру настройки приложения. Параметры можете оставить по умолчанию.

Рабочее окно Maltego представлено меню инструментов, распложенных слева и справа набором модулей и областью вывода данных «New Graph». Вам нужен модуль с заголовком «Entity Palette», в нём должна быть вкладка «Infrastructure».

Поскольку в бесплатной версии приложения установлены только базовые модули, указанная вкладка у вас, скорее всего, будет отсутствовать.

В этом случае недостающие наборы трансформаций потребуется установить вручную.

Переключитесь в раздел «Home», найдите в нём модуль «Standard Transforms CE»,

нажмите «Install» и проследуйте указаниям мастера.

После этого вкладка «Infrastructure» должна появиться.

Прокрутите содержимое вкладки вниз, найдите шаблон «Domain» и перетащите его на рабочую область программы.

Замените в шаблоне URL сайта, связи которого хотите выявить, затем кликните по шаблону правой кнопкой мыши и выберите в меню опцию «All Transforms».

В результате будет выполнен поиск всех возможных связей с этим веб-ресурсом и спустя небольшое время в рабочей области Maltego вы увидите схематическое их отображение.

Таких связей может быть очень много: индексные и служебные файлы, URL-адреса, почтовые ящики, контакты физических и юридических лиц, номера телефонов и прочие данные, находящиеся в открытом доступе.

Чтобы просмотреть информацию по интересующему вам объекту, кликните по нему два раза мышкой, также вы можете построить цепочку связей уже от него, перейдя таким образом на более глубокий уровень исследования.

Для этого опять же кликаем по объекту ПКМ и выбираем в меню «All Transforms».

И так далее, и так далее. Некоторые объекты, например, файлы, могут быть скачаны на локальный компьютер для дальнейшего их изучения.

И это только малая часть возможностей Maltego.

В том же разделе «Entity Palette» вы найдете много других сущностей, начиная от подключенных к компьютеру физических устройств и заканчивая криптовалютами.

Программа действительно мощная, но для полноценного с ней взаимодействия, впрочем, как и с другими профессиональными OSINT-инструментами требуются определенные знания и опыт, получить которые в меру своих способностей может каждый пользователь.