Ofertas en tecnología

Qué es Maltego y cómo usarlo en Linux

¿En algún momento has oído charlar de la expresión “minería de datos”? seguramente sí, pero si aún no lo hizo, le resumiré resumidamente de qué se habla.

“Data mining”, o sencillamente data mining, es la acción de hallar y relacionar extractos de datos hasta el punto de poder relacionarlos, advirtiendo de esta forma información importante.

En el campo del Análisis Forense o Pentest, esta información puede ser usada para advertir indicios dejados por el agresor o en el caso de que el agresor halle inseguridades o información sensible que no ha de ser expuesta.

El desarrollo de minería de datos puede ser costoso y llevar bastante tiempo, con lo que en el presente artículo les presentaré una herramienta bien interesante que automatiza este desarrollo y que lleva por nombre Maltego.

¿Qué es Maltego?

Esencialmente, Maltego es una herramienta de código abierto completamente usable centrada en el intelecto y el análisis forense. En la mayoría de los casos, se usa a lo largo de las indagaciones para buscar y relacionar información que se propaga en Internet.

¡Su desempeño es sencillamente increíble! Como está automatizada, la herramienta tiene la aptitud de buscar extractos de datos y convertirlos en gráficos estructurados y simples de comprender.

Como menté previamente, la herramienta es de código abierto, no obstante, tiene ciertas ediciones que son para empleo comercial y son pagas. Pero no se preocupe, en tanto que hay una versión gratis no comercial. Ahora se detallan las ediciones de Maltego:

  • Maltego CE: empleo gratis y no comercial
  • Maltego Classic – pago, empleo comercial
  • Maltego XL – pago, empleo comercial
  • Maltego One – empleo comercial pago
  • Maltego CaseFile – gratis, comercial

Maltego está instalado de manera ya establecida en Kali Linux, con lo que en el presente artículo usaré la última versión de Kali Linux libre por medio de este link. Si quiere disponer Kali Linux en Windows 10, aprenda de qué manera llevarlo a cabo en De qué forma disponer Kali Linux en Windows 10.

¿Qué puedes llevar a cabo con Maltego?

Gracias a que Maltego tiene la aptitud de relacionar información, puede proveer datos objetivos sobre amenazas potenciales en una red corporativa.

Así sea un dispositivo conectado a Internet que está «filtrando» configuraciones o información o aun datos sobre personas, e-mails e inclusive DNS.

Si estas buscando advertir probables errores en tu red de manera profunda y primordial, Maltego es la herramienta correcta.

Mediante Maltego puede saber las próximas relaciones y conexiones entre su red y el planeta exterior, vea ahora ciertas especificaciones de manera muy resumida:

  • Personas, conjuntos de personas, comunidades, etcétera.
  • Compañías, datos de dueños, organizaciones y mucho más.
  • Sitios, DNS, registradores de dominios y servidores.
  • Documentos, correos, direcciones, teléfonos.

De qué manera disponer y utilizar Maltego en Kali Linux

Con su Kali Linux apropiadamente instalado, sencillamente busque en la pestañita de programas “Maltego” y realice click en realizar.

Instalar Maltego en Kali Linux

Cuando carga Maltego, se mostrarán las opciones para las ediciones libres, para este tutorial vamos a usar la versión CE – Free.

Seleccione la versión de Maltego en Kali Linux

Al elegir la versión CE (gratis), se le dirigirá a una interfaz de arranque de sesión o registro para nuevos clientes. Entonces, regístrate y activa tu cuenta.

Análisis Forense - Minería de Datos con Maltego

Para el registro, unicamente se necesitan ciertos datos, como nombre, apellido, e-mail y una contraseña.

Regístrate en Maltego

Tras crear una cuenta y corroborar su mail, sencillamente ingrese el nombre de usuario y la contraseña registrados en Maltego, realice click en “Siguiente”, “Siguiente” y “Terminar”.

Terminar de instalar Maltego en Kali Linux

En el momento en que haya terminado de disponer Maltego, aparecerá un display en blanco y va a estar listo para empezar a utilizar Maltego en Kali Linux.

Primeros pasos con Maltego

De qué manera conseguir información sobre un dominio empleando Maltego

Precisamente, Maltego es una herramienta increíblemente avanzada con muchas funcionalidades y sería irrealizable reproducirlas todas y cada una en un solo producto.

En consecuencia, para este producto me enfocaré en catalogar información sobre un dominio, sin más ni más, ¡observemos de lo que es capaz Maltego!

En su lado izquierdo, existen varios iconos que de todos modos son accesos directos a funcionalidades increíblemente capaces, para utilizarlos sencillamente realice click y arrastre a la pizarra.

La función encargada de catalogar información sobre un dominio es «Dominio», conque realice click en arrastrarlo al cuadro al costado

Usando la herramienta "dominio" de maltego

Tenga presente que el dominio ya establecido es paterva.com, la compañía responsable del avance de Maltego. Para modificarlo, sencillamente cambie el campo «Nombre de dominio» en el lado izquierdo.

Puedes poner el dominio que desees, recordando siempre y en todo momento utilizar la herramienta con compromiso, ¿vale?

Solo con objetivos de demostración, evaluemos el dominio Google plus.com y observemos qué información puede obtener Maltego.

Información del dominio de Google.com con Maltego

Para esto, realice click derecho en la propiedad que añadimos para entrar a las herramientas de minería de datos libres en Maltego.

Información del dominio de Google.com con Maltego

Tenga presente que en el menú desplegado vamos a tener ingreso a buscas de información relacionada con el DNS del dominio, dueño, direcciones de mail, por ejemplo funcionalidades. No obstante, observemos de qué manera se comporta la herramienta al efectuar una búsqueda de e-mail, para eso realice click en la flecha “Realizar todo” en “Direcciones de correo del dominio”.

Google.com Dominio Maltego Resultado

Como podemos consultar, Maltego efectúa un escaneo terminado, intentando de conseguir direcciones de correo enlazadas al dominio “google plus.com” y mostrarlas de manera estructurada correlacionándolas con la propiedad primordial agregada.

Maltego y las capaces “Máquinas”

En Maltego hay funcionalidades llamadas “máquinas” o “máquinas” que no son mucho más que poderosos scripts preconfigurados para buscar información y relacionarla entre inmuebles de manera automatizada.

Para emplearlos en la versión gratis hay una pequeña restricción de características, lo que no va a ser un inconveniente para ti que andas comenzando a estudiar la herramienta.

Por consiguiente, para utilizarlo, elija la propiedad agregada en un inicio, en la situacion de “google plus.com” y en su lado izquierdo, vea que hay una pestañita redactada “Máquinas”.

Se cuentan ciertos scripts estándar de Maltego que tienen distintas funcionalidades, le sugiero que pruebe cada uno de ellos para ver el poder de la herramienta.

No obstante, como un ejemplo, empleemos el «Footprint L1» que efectuará un escaneo, intentando encontrar relaciones entre servidores, números de IP e inclusive áreas.

Realice click en la «flecha pequeña» según la notificación sobre el límite de entidades en la versión de la Red social (gratis) y vea los desenlaces.

Análisis Forense - Minería de Datos con Maltego

En el momento en que se haya completado el escaneo, va a ser viable ver de forma clara y objetiva información importante que interconecta el dominio con una infraestructura, ver ahora:

Análisis Forense - Minería de Datos con Maltego

Tenemos la posibilidad de ver los registros DNS vinculados al dominio primordial “google plus.com” y como la infraestructura se comunica entre sí, todo lo mencionado con solo “apretar un botón”.

Resultado de la encuesta de datos de dominio de Google.com con Maltego

Aparte de áreas físicas similares con el dominio buscado, lo que indudablemente nos ofrece un concepto del poder de esta increíble herramienta.

Si quiere producir un informe, Maltego le deja exportar la solicitud efectuada a el formato de PDF, XML o aun imagen.

Resultado de la encuesta de datos de dominio de Google.com con Maltego

Y como un “truco de magia” tienes un informe absolutamente estructurado y correctamente ordenado.

Informe generado en Maltego

Conclusión final

Si has estado intentando encontrar una herramienta para catalogar información de manera avanzada y automatizada, Maltego es indudablemente la opción mejor del mercado.

Con una plataforma de trabajo deducible y peculiaridades robustas, se luce por transformar una labor que consume un buen tiempo en algo increíblemente veloz y efectivo.

Y naturalmente, sería irrealizable enumerar todas y cada una de las funcionalidades presentes en esta herramienta, con lo que le sugiero que pruebe todas las funcionalidades para saber mejor Maltego.

¡Cerciórate de comentar debajo tus vivencias y/o cuestiones con Maltego, disfrútalo tú asimismo y compártelo con tus amigos!

Tommy Banks
Estaremos encantados de escuchar lo que piensas

Deje una respuesta

TecnoBreak | Ofertas y Reviews
Logo
Enable registration in settings - general
Shopping cart