🔌 🤶🏾 🤦🏾 Maltego Part 4. VK, Instagram, LinkedIN et autres créatures fantastiques 👩🏼‍🤝‍👨🏿 📝 🏴󠁧󠁢󠁥󠁮󠁧󠁿

Bonjour encore, chers amis. Une fois de plus, nous nous préparons à plonger dans le magnifique monde d'OSINT.

Les articles de notre série sont ajoutés, il est donc temps d'introduire une sorte de table des matières, car il n'y en aura plus. Donc, ce que nous avons déjà examiné dans Maltego:

Partie 1 - Qu'est - ce que Maltego et pourquoi est-il nécessaire?

Partie 2 - Interface et appareil de base

Partie 3 - Maltego et OSINT sur Facebook

Facebook nous avons examiné. Passons maintenant en revue les autres réseaux sociaux qui pourraient nous être utiles pendant OSINT.

Instagram

Dans l'article sur Facebook, nous avons déjà expliqué comment accéder à votre compte sur les réseaux sociaux, nous ne nous arrêterons donc pas là. Voyons mieux quelles informations peuvent être retirées du profil d'un utilisateur sur Instagram.

Tout d'abord, nous convertissons le lien Instagram en l'entité correcte, mais ce n'est pas la tâche - l'entité est vide. Reçu uniquement l'ID utilisateur. Nous téléchargeons toutes les autres données à l'aide de Transform - [Instagram] User Details. À la sortie, nous obtenons un profil Entité pour Instagram correctement rempli.

Maintenant pour les fonctions de base.

[Instagram] User Followers - téléchargez une liste des abonnés de l'utilisateur;
[Instagram] Utilisateur suivant - téléchargez une liste de ceux auxquels l'utilisateur s'est abonné;
[Instagram] Média utilisateur - téléchargez des photos et des vidéos utilisateur;
[Instagram] Médias balisés par l'utilisateur - téléchargez des fichiers multimédias marqués par l'utilisateur.

Si vous paniquez et franchissez tous les points, alors pour le compte de la personne moyenne, nous obtenons cette image:

Le premier problème vient de lui-même de la structure interne du réseau social. Étant donné que dans Instagram, tous les formats de page sont des comptes dans tous les cas, nous ne pouvons séparer les abonnements et les abonnés que par les marques ci-dessus Liens. Si nous incluons le groupe d'entités, elles fusionnent toutes pour nous en un seul bloc.

Pour travailler avec les photos et vidéos téléchargées, nous avons les transformations suivantes:

[Convertir] en entité - décharge et convertit pour ajouter. URL du compte des entités, URL photo / vidéo et compte Alias;
[Convertir] en emplacement - décharge l'entité avec des photos de géolocalisation;
[Reconnaissance faciale] Recherche - identifie les visages sur la photo et lance une recherche sur eux avec les informations d'identification du propriétaire de la photo;
[Instagram] Commentaires - décharge les comptes d'utilisateurs qui ont laissé des commentaires sous la photo / vidéo;
[Instagram] Get Likes - décharge les comptes d'utilisateurs qui aiment les photos / vidéos;
[Instagram] à la photo | Détails de la vidéo - télécharge les données photo / vidéo disponibles vers l'Entité;
[Instagram] To Profile - fournit le profil de l'utilisateur propriétaire de la photo / vidéo.

De plus, j'ai décidé de tester si d'autres réseaux sociaux d'une personne peuvent être trouvés en déplacement à l'aide de Transforms du groupe Profil de recherche dans d'autres réseaux.

Toutes ces transformations sont liées au mécanisme de reconnaissance faciale, dont nous discuterons dans un article séparé. Je ne suis pas devenu trop intelligent et j'ai tout lancé en même temps, car il y en a peu et la sortie finale des informations sera petite: soit il y a un compte, soit non.

Remarque Auteur: Jamais! Entendez-vous? NE JAMAIS exécuter l'élément ALL TRANSFORMS! C'est pour ton bien. Ce que vous obtenez à la fin ne sera qu'un méli-mélo géant d'entités et de liens. Lorsque vous exécutez OSINT à l'aide de Maltego, vous devez exécuter plusieurs transformations, comme décrit ci-dessus, uniquement si vous avez une idée claire de ce que la sortie d'informations finale vous attend. Le progrès progressif pendant OSINT est la clé de la victoire.

Le résultat m'a pour le moins surpris! Mon profil LinkedIN est apparu instantanément:

Mais selon Hideo Kojima, une sortie d'informations encore plus divertissante a été obtenue:

Géré pour pêcher:
- 1 compte VK;
- 4 comptes Facebook;
- 1 compte Foursquare;
- 3 comptes Twitter;
- 1 compte Xing (analogique de LinkedIN);
- 1 compte MySpace.

Ici, LinkedIN lui-même l'a demandé. Voyons quelles informations nous pouvons supprimer du compte de ce réseau social en utilisant Maltego. Et prenons probablement quelqu'un de plus intéressant que moi. Bill Gates, par exemple.

Ainsi, pour le compte auquel nous avons accès:
[Linkedin] Les personnes également consultées - télécharge la liste des derniers utilisateurs qui ont consulté ce compte,
[Linkedin] Détails de l'utilisateur - télécharge et crée les entités de l'entreprise, de l'établissement d'enseignement et du lieu de résidence en fonction des informations spécifiées dans le profil;
[Linkedin] User Posts - décharge tous les messages des utilisateurs;
[SL DB] Obtenir un e-mail par profil Linkedin - recherchez un e-mail d'un utilisateur dans la base de données Social Links par compte LinkedIN.

Pour l'Entitie Company, nous pouvons procéder comme suit:

[Convertir] en entité - télécharge les liens d'entité à partir de l'URL d'une image de profil d'entreprise;
[Linkedin] Détails sur la société - télécharge les emplacements des bureaux des entités et les profils des sociétés affiliées;
[Linkedin] Employés actuels - télécharge une liste de profils qui indiquent qu'ils travaillent dans l'entreprise;
[Linkedin] Past Employees - télécharge une liste de profils qui indiquent qu'ils ont travaillé pour l'entreprise.

Lorsque vous recevez des informations via Transform [Linkedin] Company Details pour le test pour Microsoft, nous avons le résultat:

Remarque Auteur: Au fait, il existe une autre technique OSINT intéressante pour Maltego. Par emplacement d'entité, nous pouvons télécharger à partir de la base de données OpenCorporates une liste de toutes les sociétés situées à l'adresse spécifiée. De plus, pour l'entreprise qui nous intéresse, nous pouvons rechercher ses comptes sur différents réseaux sociaux.

Selon les Entités de l'établissement d'enseignement et le poste d'utilisateur Transform, il n'y a aucune information à télécharger.

En contact avec

Nous sommes donc finalement arrivés à VKontakte. Eh bien, puisque nous avons déjà un compte Hideo Kojima dans VK, nous allons continuer avec lui. Le compte est exactement le sien. Infa - tissage!

Pour information, nous avons les Transformations suivantes dans notre arsenal:

[Vkontakte] Amis - téléchargez une liste d'amis;
[Vkontakte] Détails de l'utilisateur - téléchargez les informations utilisateur en tant qu'entités distinctes;
[Vkontakte] Groupes d'utilisateurs et pages - téléchargez une liste de groupes d'utilisateurs et de pages;
[Vkontakte] Photos d'utilisateur - téléchargez une liste de photos d'utilisateur;
[Vkontakte] Messages d'utilisateur - téléchargez une liste de messages d'utilisateur;
[Vkontakte] Vidéos utilisateur - téléchargez une liste de vidéos utilisateur.

La sortie finale ressemble à ceci:

Maintenant, creusons un peu plus et découvrons ce que nous pouvons obtenir par chaque entité.
Pour les groupes et les pages, tout est simple - nous pouvons obtenir une liste d'utilisateurs qui en sont membres et s'y abonner, respectivement. Les listes d'utilisateurs sont téléchargées, des liens d'abonnement mutuel sont créés. N'oubliez pas de nettoyer le graphique des comptes supprimés (SUPPRIMÉ). Ce sont, chez les gens ordinaires de SMM-schiki - des chiens.

Pour les publications, les vidéos et les photos, une seule transformation est à notre disposition - téléchargez une liste d'utilisateurs qui aiment une publication / vidéo / photo. Importons les listes et déposons les informations sur le graphique. Tout est en place et devant nous encore les portes de l'enfer OSINT)

Nous ne sommes pas les premiers à voir ça. Nous commençons à nettoyer le problème. Tout d'abord, nous supprimons toutes les listes, puis nous commençons à examiner manuellement les liens résultants.

Après 5 minutes, l'image commence à émerger.

Eh bien, en moins de 10 minutes, et avec l'aide de telles techniques banales, à première vue, nous avons calculé le MEILLEUR DES MEILLEURS fans de Kojima. Ce sont des gens qui sont dans tous les groupes, qui sont amis avec Kojima et qui aiment les 3 derniers de ses posts, photos et vidéos.

Twitter

Selon les médias du monde entier, les publications de ce réseau social sont assimilées à des déclarations et déclarations officielles.

Un tel Ilon Mask a tweeté en 2018 qu'il ne serait pas mauvais de retirer la société de la bourse et il semble qu'il y ait même un investisseur, et comment c'est RAPIDE ... La Securities Authority (SEC) des États-Unis a lancé une enquête sur la manipulation du marché des valeurs mobilières. Et tout cela à cause d'un tweet.
En conséquence, la SEC, dans une ordonnance extrajudiciaire, a veillé à ce qu'Elon Musk soit désormais obligé de coordonner avec eux tous ses messages liés à Tesla dans tous les réseaux sociaux.

Voici un tel Twitter. La mère des hashtags et le champ de bataille des holivars de tous bords.

Eh bien, depuis que nous avons commencé avec Ilona Mask, nous allons continuer avec lui. Sur Twitter, nous pouvons:

[Twitter] Obtenir des informations de la page de récupération de mot de passe - obtenir des informations de la page de récupération de mot de passe ;
[Twitter] Aux utilisateurs abonnés - téléchargez une liste d'abonnés;
[Twitter] À l'utilisateur suivant - téléchargez une liste de ceux auxquels l'utilisateur est abonné;
[Twitter] Détails de l'utilisateur - téléchargez les informations de profil depuis le compte.

Cependant, si nous allons dans Toutes les transformations et saisissons Twitter dans la recherche, nous verrons une image légèrement plus détaillée. Cela est dû au fait qu'avec Transforms from Social Links, Transforms pour Twitter de Paterva eux-mêmes est également inclus.

Aux transformations déjà spécifiées sont ajoutées:

[Twitter] À l'utilisateur RT - décharger les retweets des utilisateurs;
[Twitter] Aux tweets utilisateur - téléchargez les tweets utilisateur;
[Twitter] To User Tweets + RT - télécharger des tweets + retweets;
À Twitter Affiliation [Cette personne reçoit des Tweets de?] - téléchargez une liste d'utilisateurs qui ont tweeté à cet utilisateur;
À Twitter Affiliation [Cette personne a écrit des tweets à?] - téléchargez une liste à laquelle l'utilisateur a écrit des tweets;
Vers les détails Twitter [Depuis le numéro Twitter ou le nom d'écran] - analogue à [Twitter] Détails utilisateur;
Aux abonnés Twitter - analogique [Twitter] Aux abonnés utilisateurs;
Aux amis Twitter- analogique [Twitter] à l'utilisateur suivant;

Comme dans tous les cas précédents, le succès d'OSINT à utiliser toutes ces transformations dépend uniquement de la façon dont vous construisez votre ligne d'investigation et des méthodes que vous utilisez.

Remarque Auteur: en général, pour les gens ordinaires de Twitter, vous pouvez obtenir beaucoup d'informations utiles et peu nombreuses si, bien sûr, elles les utilisent.

Lorsque vous recherchez des informations sur Twitter (et généralement sur tous les réseaux sociaux), évitez de passer par des liens vers diverses personnalités médiatiques. Ils ont un TRÈS grand nombre de followers et de tweets. De plus, quand je dis «gros», je parle du montant de 100 000! Avec de tels volumes, même Maltego XL ne vous aidera pas.

Github

Eh bien, ce qui est GitHub, je crois, n'est un secret pour personne. Juste le plus grand service Web au monde pour l'hébergement et le développement conjoint de projets informatiques.

Mais quels secrets garde-t-il?

Pour plus d'informations, nous avons besoin d'un compte GitHub et d'une clé API pouvant être générés dans le compte de votre compte. Sur la base des instructions sur le site Web des liens sociaux, décochez toutes les cases lors de la création du jeton.

Jeton créé et ajouté à Maltego. Nous pouvons continuer.

[Github] Followers - décharger la liste des abonnés;
[Github] Suite - téléchargez une liste d'abonnements;
[Github] Get Email - téléchargez un compte de messagerie sur un graphique;
[Github] Organisation - téléchargez l'entité de l'organisation spécifiée dans le compte dans le graphique;
[Github] Starred - décharger la liste des référentiels que l'utilisateur a marqués;
[Github] Détails utilisateur - télécharger les informations utilisateur;
[Github] User Repos - déchargez la liste des dépôts d'utilisateurs;
[Github] Abonnements utilisateur - déchargez les abonnements utilisateur.

Il existe également un large éventail de transformations pour télécharger la composition des référentiels dans un graphique, mais dans cet article, nous considérons GitHub en termes de réception d'informations par les utilisateurs.

Et voici également un ensemble complet, si une personne l'a renseigné dans son profil, bien sûr.

De plus, tout dépend de votre connaissance des méthodes OSINT et de votre capacité à analyser et à relier les informations reçues.

Odnoklassniki.ru

Camarades de classe - c'est à vous! Il peut sembler à beaucoup que ce réseau social est banal, en fait, il fournit beaucoup d'aide pour trouver des informations pour les personnes âgées de 40 ans et plus.

Dans ma pratique, OSINT, au moins 7 fois, j'ai utilisé toutes les informations trouvées sur ce réseau social.

Mais pour commencer, en tant que spécialiste de la sécurité de l'information, je veux exprimer ma RÉPONSE avec l'exigence absolument absurde du réseau social de payer de l'argent pour rendre mon profil complètement privé. Vous pensez que je plaisante?

Pour changer tous ces paramètres en privé, il vous sera demandé un argent. Et le point n'est pas dans le montant ridicule de 50 roubles, mais dans le fait qu'il n'est pas très éthique de demander aux gens de l'argent pour leur vie privée. Et cela, je ne parle pas des autres aspects de la monétisation des camarades de classe. Le jour où les packs de messages y seront vendus n'est pas loin, comme auparavant, les SMS ont été achetés individuellement.

En termes d'OSINT, cependant, cela rend la tâche plus facile, car tout le monde n'est pas gêné par l'achat de ces options.

Malheureusement, pour ce réseau social, nous n'avons jusqu'à présent que la possibilité de télécharger une liste d'amis et des informations d'un compte vers un graphique. Pour les méthodes de base, cela suffit bien sûr, mais j'aimerais plus d'opportunités. Transforms se développe activement du côté des liens sociaux et je pense que la fonctionnalité sera très similaire à l'ensemble de Transforms pour VKontakte.

. : Maltego Entities. , , Entitie — Person . Entitie . .

, Entitie Transforms, Entitie, Entitie — Person. , OSINT .

Tout le reste: Gravatar, Xing, Myspace, Snapchat et My World sont présentés comme des entités distinctes avec un ensemble de paramètres qui sont téléchargés dans les propriétés et dans le graphique si nécessaire.

Cependant, il n'y a pas de transformation à part entière pour travailler avec les entités de ces réseaux. L'exception est peut-être Foursquare. Vous pouvez y télécharger une liste d'amis.

Mais ici, nous pouvons obtenir beaucoup d'informations utiles. Au sein d'OSINT, les informations de ces réseaux peuvent être utilisées pour confirmer des informations déjà identifiées et pour révéler des canaux supplémentaires de recherche d'informations sous la forme d'un réseau de contacts, de profils connectés d'autres réseaux sociaux, de lieux de travail, de courriers électroniques professionnels et de téléphones.

C'est tout avec les réseaux sociaux et Maltego pour aujourd'hui. Il s'est avéré que tout n'est pas si compliqué et déroutant, non?

Ne manquez pas le prochain article, dans lequel nous examinerons le mécanisme de reconnaissance faciale sur la photo de Social Links et comment il fonctionne dans l'écosystème Maltego.

Maltego Part 4. VK, Instagram, LinkedIN et autres créatures fantastiques

Instagram

LinkedIN

En contact avec

Twitter

Github

More articles: