🕍 🤴🏼 ☕️ फेसबुक रोता है, सोशल लिंक हंसता है, माल्टेगो धूम्रपान करता है 🎪 📍 👩🏼‍🍳

नमस्कार फिर से, प्यारे दोस्तों। मुझे बहुत खुशी है कि आप प्रकाशनों का अनुसरण कर रहे हैं और माल्टेगो श्रृंखला का एक नया लेख पढ़ने के लिए आए हैं। प्रारंभ में, मैंने प्लगइन्स को संयोजित करने और तुरंत 2-3 समीक्षा करने की योजना बनाई। हालाँकि, सोशल लिंक, अर्थात् मालटेगो के लिए पहले अतिरिक्त उत्पाद में डूब गया, मुझे अचानक इस मार्ग की निरर्थकता का एहसास हुआ।

यदि आपने पिछले लेख नहीं पढ़े हैं, तो उन्हें अवश्य देखें : माल्टेगो भाग 1 और भाग 2 । वहां हमने जांच की कि माल्टेगो क्या है और यह कैसा दिखता है।

अब सीधे दिलचस्प बिंदु पर चलते हैं - सामाजिक नेटवर्क पर खोज करने के लिए। और हम सबसे बड़े - फेसबुक से शुरू करेंगे। जानकारी एकत्र करने में, हमें सामाजिक लिंक नामक माल्टेगो के लिए एक अतिरिक्त मदद मिलेगी ।

यह काम किस प्रकार करता है

सबसे पहले, यह कैसे काम करता है में एक संक्षिप्त विषयांतर। सामाजिक लिंक लोगों, कंपनियों, घटनाओं, आदि के बारे में जानकारी की खोज करने के लिए माल्टेगो की क्षमता में सुधार करने के लिए अपने एपीआई की पेशकश करता है।

कंपनी की आधिकारिक वेबसाइट के अनुसार:

माल्टेगो (अर्थात् वाणिज्यिक संस्करण) के लिए इस विस्तार के साथ, आप 50 से अधिक सामाजिक नेटवर्क, डेटाबेस और डार्क नेट स्रोतों में जानकारी खोज सकते हैं। विजुअल फेस रिकग्निशन और जियो-रेफरेंस सर्च की क्षमताओं से बढ़ कर आपके लिए 700 से अधिक सूचना खोज विधियां उपलब्ध हैं।

यही है, ऐड-ऑन ऐसे सामाजिक नेटवर्क के "क्षेत्र" पर कार्य करता है जैसे: फेसबुक, इंस्टाग्राम, लिंक्डइन, ट्विटर, स्काइप, वीकॉन्टाक्ट, ओडनोक्लास्निक, यूट्यूब। और यहां तक कि तत्काल दूतों (उदाहरण के लिए, टेलीग्राम, सिग्नल) पर भी लागू होता है। और यहाँ:

डार्क नेट पर खोजें - यह पंजीकरण और एसएमएस के बिना 30 से अधिक मंचों पर है;
: Companies House, Companies OC, Google Companies, OCCRP, Offshores;
API : Pipl, Bitcoinwhoswho, Securitytrails, Censys, Shodan, ZoomEye .

वह सब कुछ नहीं हैं।

पहले सोचा था।

उपरोक्त सभी के अलावा, हमारे पास अभी भी सामाजिक लिंक डेटाबेस तक पहुंच है, जो पहले से ही खुले स्रोतों (ई-मेल, फोन नंबर, पते और दिखावे) से एकत्र की गई जानकारी के 7 टीबी के बारे में लगता है, लेकिन, दुर्भाग्य से, पासवर्ड के बिना। )

दूसरा विचार।

यह कहना कि मैं इस तरह की संभावनाओं से थोड़ा बौखला गया था, चतुराई से चुप रहना है। लेकिन, जैसा कि वे कहते हैं, शब्दों में, लियो टॉल्स्टॉय, लेकिन व्यवहार में - चलो इसे समझें ...

मैं स्वयं पर कार्यक्षमता का परीक्षण करूंगा, क्योंकि कोई अन्य आवेदक नहीं थे। जैसा कि मैं पागल हूं, मैं अपने कुछ व्यक्तिगत डेटा पर पेंट करूंगा।

बहुत महत्वपूर्ण अस्वीकरण!

MALTEGO – , , , … , , , OSINT . , – .

सबसे पहले, आइए देखें कि सामाजिक लिंक क्या दिखा सकते हैं यदि, हम केवल उस व्यक्ति के मेल को जानते हैं, और क्या हम तुरंत इसे फेसबुक पर पा सकते हैं।

बेशक, बेशक, ईमेल द्वारा मेरी प्रोफ़ाइल ढूंढना अकेले काम नहीं आया। यह समझने योग्य है। मेरा ईमेल पता फेसबुक की गोपनीयता सेटिंग्स द्वारा छिपा हुआ है।

1 से अधिक बार OSINT में शामिल होने वाले कई लोग मुझसे सहमत होंगे कि कम से कम कुछ वर्षों के लिए डिजिटल स्वच्छता के मूल सिद्धांतों का पालन करने वाले व्यक्ति की जानकारी एक और सबक है। लेकिन, जैसा कि वे कहते हैं, उच्च जटिलता, अधिक रुचि)

पहला परिणाम ट्रांसफॉर्म से प्राप्त किया गया था, जो ई-मेल को स्काइप प्रोफ़ाइल में परिवर्तित करता है। 100% मारो - स्काइप मेरा है।

दूसरा "सेमी-हिट" ट्रांसफॉर्म से आया, जो ट्विटर पर एक उपयोगकर्ता के लिए जाँच करता है। यहां, जैसा कि मैं इसे समझता हूं, पासवर्ड रिकवरी पेज के माध्यम से डेटा एकत्र किया जा रहा है। नतीजतन, ट्विटर ने जला दिया कि मेरे पास मूल रूप से है, और मेरे फोन नंबर के अंतिम दो अंक भी दिखाए। बहुत कुछ नहीं है, लेकिन अभी भी एक प्लस।

अब स्काइप प्रोफ़ाइल से अधिकतम जानकारी अनलोड करने का प्रयास करते हैं। 3 ट्रांसफ़ॉर्म की मदद से, हमने Skype प्रोफ़ाइल से Entities में जानकारी परिवर्तित की, जिसके साथ अब हम आगे काम कर सकते हैं। हम Entitie गुणों में गुण टैब पर सभी प्रोफ़ाइल जानकारी भी देख सकते हैं।

और यहां मेरा ध्यान एलियास प्रारूप एंटिटी द्वारा आकर्षित किया गया था ... सभी लोग एक डिग्री या किसी अन्य के लिए आलसी हैं। मैं, इस मामले में, कोई अपवाद नहीं था। जैसा कि आप में से कई लोग पहले ही अनुमान लगा चुके हैं, अलियास एक उपनाम है या फेसबुक सोशल नेटवर्क आईडी के संबंध में है।

स्टर्लिट्ज़ ने महसूस किया कि उसने पहले भी एक गलती की थी, इससे पहले कि मुलर ने इसे समझ लिया ...

ट्रांसफॉर्म लॉन्च करके - [फेसबुक] गेट प्रोफाइल, माल्टेगो माय फेसबुक प्रोफाइल मिला।

जो लोग समझ नहीं पाए हैं कि क्या हुआ है, मैं समझाता हूं: मेरी स्काइप और फेसबुक आईडी समान हैं। यह मूल OSINT विधियों में से एक है, जिसमें हमारे पास एक अनुमानित उपनाम या किसी व्यक्ति से संबंधित उपनामों की एक सूची है, और हम एक ही उपनाम वाले उपयोगकर्ताओं के लिए सभी लोकप्रिय सेवाओं की जांच करते हैं। प्रायिकता की एक उच्च डिग्री के साथ, हम मैच पाएंगे, और परिणामस्वरूप, विभिन्न सामाजिक नेटवर्क में उपयोगकर्ता प्रोफाइल।

. : , , . : Namech_k.

Facebook

तो अब हमारे पास फेसबुक अकाउंट है। आइए कुछ दिलचस्प ट्रांसफ़ॉर्म की कोशिश करें। उदाहरण के लिए, आइए जानें कि मेरे दोस्तों में से कौन ओल्गा बुज़ोवा का सदस्य है।

वैसे, यहां माल्टेगो के साथ काम करने पर एक जीवन हैक है। यदि आप सुनिश्चित नहीं हैं कि आपने एंट्री गुणों में फ़ील्ड को सही रूप में भरा है, तो बस उस व्यक्ति के खाते की लिंक ले लें और एंटिटी URL का उपयोग करें। ट्रांसफ़ॉर्म का उपयोग करके, वांछित प्रकार की एंटिटी प्राप्त करें और इसके माध्यम से वांछित सोशल नेटवर्क प्रोफ़ाइल एंटिटी प्राप्त करें। आप ओल्गा के खाते के साथ एक उदाहरण देख सकते हैं।

इस तरह की कार्रवाइयों के परिणामस्वरूप, हमने ओल्गा बुज़ोवा के सोशल नेटवर्क की एंटिटी प्रोफाइल को सही ढंग से अपलोड किया है।

खैर, अब हम "मित्रों" को पकड़ना शुरू करेंगे। इसने थोड़ा प्रयास किया। हम ओल्गा के अनुयायियों की सूची और मेरे दोस्तों की सूची अपलोड करते हैं। माल्टेगो मेरे लिए आराम करेंगे।

हिट है।

Maltego के माध्यम से किसी / किसी के साथ किसी चीज़ को संबद्ध करने का एक सरल और प्रभावी तरीका। एक से अधिक लिंक होने पर समस्याएँ उत्पन्न होने लगती हैं, लेकिन उदाहरण के लिए, 100 या 1000. तब ग्राफ रासायनिक तत्वों के जटिल रूप लेना शुरू कर देता है।

इस समस्या को प्रदर्शित करने के लिए, संग्रह टैब पर संग्रह में समान संस्थाओं के समूह को बंद करें और देखें कि ओल्गा के सभी अनुयायियों और मेरे दोस्तों के ग्राफ का पूर्ण संस्करण कैसा दिखेगा।

. : , , , OSINT Maltego. Entities, . . .

यहां सोशल लिंक हमें मदद करने के लिए तैयार है। उदाहरण के लिए, दो फेसबुक प्रोफाइल के बीच आपसी दोस्तों को खोजने का तरीका फेसबुक म्यूचुअल फ्रेंड्स नामक एक एंटिटी का उपयोग करके सरल बनाया जा सकता है। यह एंटिटी हमें दो फेसबुक आईडी का उपयोग करके इन प्रोफाइल के लिए केवल सामान्य मित्रों को अपलोड करने की अनुमति देता है। अन्य सभी उपयोगकर्ताओं के अनलोडिंग प्रोफाइल के बिना। इस तकनीक का उपयोग करके, हम जानकारी खोजने के कार्यों के आधार पर ग्राफ को अनुकूलित कर सकते हैं।

कैसा लगता है लाइव?

विकल्प 1 - सभी मित्रों और माल्टेगो को उतारने से कनेक्शन बनता है।

विकल्प 2 - एंटिटी फेसबुक म्यूचुअल दोस्तों के माध्यम से आम दोस्तों को अपलोड करें।

इस प्रकार, हमने ग्राफ़ पर प्रदर्शित परिणामों की संख्या को कम कर दिया और अनावश्यक संस्थाओं को हटाने की आवश्यकता से खुद को बचाया।

लेकिन सिर्फ फ्रेंड लिस्ट ही फेसबुक के लिए ट्रांसफॉर्म को ज़िंदा नहीं बनाती। इसके अलावा अलग ट्रांसफॉर्म की मदद से हम कर सकते हैं:

उपयोगकर्ता द्वारा पसंद किए गए पोस्ट, फ़ोटो, खातों की एक सूची अपलोड करें;
एल्बम, पोस्ट, फॉलोअर, कमेंटेटर आदि अपलोड करें। एक विशिष्ट उपयोगकर्ता, पेज, ईवेंट, पोस्ट, फोटो, आदि के लिए;
कीवर्ड वाक्यांशों और समय अंतरालों द्वारा फ़ोटो, पोस्ट, उपयोगकर्ता, समूह, ईवेंट खोजें;
ऐसा ही करें, लेकिन जियोलोकेशन द्वारा;
सामाजिक लिंक सेवा के माध्यम से आंतरिक फेस रिकॉग्निशन तंत्र का उपयोग करके फोटो द्वारा उपयोगकर्ताओं की खोज (हम एक अलग लेख में इस बारे में बात करेंगे);
संगठनों के लिए, उन खातों की खोज करें जो इस संगठन को उनके कार्यस्थल के रूप में इंगित करते हैं;
उपयोगकर्ता, समूह, घटना आदि की प्रोफ़ाइल से जानकारी परिवर्तित करना। बाद के उपयोग के लिए ग्राफ पर प्रविष्टियों में;
( ).

डिफ़ॉल्ट रूप से, ट्रांसफ़ॉर्म विंडो दो मिनट तक सीमित होती है। यदि हम जानते हैं कि जानकारी अपलोड करने का समय दो मिनट से अधिक होगा, तो हम कार्य को सामाजिक लिंक सर्वर पर भेज सकते हैं और परिणाम की प्रतीक्षा कर सकते हैं। निष्पादन का समय 1 घंटे तक पहुंच सकता है, लेकिन बड़ी मात्रा में डेटा अपलोड करने के मामले में केवल ट्रांसफ़ॉर्म द्वारा स्थगित डेटा लागू किया जाता है। उदाहरण के लिए, हमें ब्लॉगर के एक करोड़पति के खाते से सभी अनुयायियों की सूची को अनलोड करना होगा।

आप सभी उपलब्ध ट्रांसफ़ॉर्म की पूरी सूची यहां पा सकते हैं । बेशक, ट्रांसफ़ॉर्म डेटा को लागू करने का परिणाम इस बात पर निर्भर करता है कि आप कितने OSINT तरीके जानते हैं और आप उन्हें कितनी अच्छी तरह से जोड़ सकते हैं। मैं फिर से जोर देता हूं: माल्टेगो और सोशल लिंक एक जादू का बटन नहीं है जिसे मैंने किसी व्यक्ति पर दबाया और प्राप्त किया।

Pipl

अब पिपल सेवा के माध्यम से लोगों को खोजने के लिए एक उदाहरण के रूप में ट्रांसफ़ॉर्म का उपयोग करके तीसरे पक्ष के एपीआई के साथ एकीकरण के बारे में बात करते हैं। इस उद्देश्य के लिए, हमारे पास एक अलग Entitie है जिसे Pipl Search कहा जाता है। आप इस एंटिटी के गुणों को आंकड़े में देख सकते हैं।

तो, जैसा कि आप में से बहुत से लोग जानते हैं, Pipl खोज इंजन का भुगतान हो गया है और आपको इसे सामाजिक लिंक में एकीकृत करने के लिए API कुंजी की आवश्यकता है। पहले से ही एक रोजमर्रा की बात है - हम Pipl वेबसाइट पर जाते हैं, पंजीकरण करते हैं, कुंजी प्राप्त करते हैं और सेटिंग्स में Maltego जोड़ते हैं।

मैं विशेष रूप से ठीक उसी विकल्प को नोट करना चाहता हूं जिसे मैंने ऊपर स्क्रीनशॉट में हाइलाइट किया था। शीर्ष मिलान कॉलम में बॉक्स को चेक करके, आपको केवल वही परिणाम प्राप्त होंगे जो दर्ज किए गए मानदंडों के साथ पूर्ण अनुपालन में आते हैं। दूसरे शब्दों में, यदि आपने अपना पूरा नाम और ई-मेल दर्ज किया है, तो इस चेकबॉक्स के बिना आपको एक अलग नाम, एक अलग अंतिम नाम और एक अलग ई-मेल के संयोग से सभी परिणाम मिलेंगे। यदि आप शीर्ष मिलान पर टिक करते हैं, तो केवल उसके लिए खाते हैं जिसमें सभी 3 मानदंड हैं। यदि आप अपने Pipl खाते में कॉन्फ़िगर किए गए खोज परिणामों के लिए भुगतान करते हैं तो यह बहुत उपयोगी है।

तथापि!

अक्सर इस बॉक्स (टॉप मैच) को चेक करते समय आप शून्य खोज परिणाम प्राप्त कर सकते हैं। प्रसिद्ध लोगों द्वारा भी। तथ्य यह है कि पिपल खोज इंजन में यह फ़ंक्शन अभी भी प्रयोगात्मक है और सही ढंग से काम नहीं कर सकता है।

इसके अलावा, Pipl अपने खोज परिणामों के परिणामों के साथ एक JSON फ़ाइल प्रदान करता है, जहाँ वह सब कुछ है जो वह ग्राफ पर डालता है।

ध्यान दें लेखक: एक बहुत ही रोचक विवरण यह है कि खोज सेवा पिपल "इंटरनेट पर क्या है, जहां यह हमेशा रहता है" के सिद्धांत पर काम करता है। उदाहरण के लिए, आपके फेसबुक प्रोफाइल में आपको एक बार जानकारी थी कि आप कंपनी ए में काम करते हैं, और आपकी प्रोफ़ाइल को Pipl सेवा द्वारा अनुक्रमित किया गया था।
इसके अलावा, आपने अचानक कंपनी बी में थोड़ी कॉर्पोरेट जासूसी करने का फैसला किया और जहां कहीं भी संभव हो, उस जानकारी को हटा दिया, जहां आप कंपनी ए के कर्मचारी थे, और फिर, स्पष्ट विवेक के साथ, कंपनी बी के साथ एक साक्षात्कार में गए।

. . , Pipl, Pipl B. « , ».

एक शानदार परंपरा के अनुसार, फेसबुक के बारे में जुकरबर्ग का उल्लेख किए बिना किस तरह का लेख हो सकता है। तो चलिए उसकी तलाश करते हैं। वैसे, खोज क्वेरी में AND और यदि चयनित विकल्प को चेक करना न भूलें। यह पैरामीटर सभी मानों के बीच "और" सेट करता है। डिफ़ॉल्ट रूप से, मान OR है। "OR" का उपयोग इस तथ्य को जन्म देगा कि हम मार्क + नाम वाले सभी लोगों के लिए ज़ुकरबर्ग नाम वाले लोगों के लिए एक सामान्य वितरण करेंगे, और हम विशेष रूप से केवल मार्कोव ज़करबर्ग :-) की तलाश कर रहे हैं।

यहां हम एक बहुत ही ज्वलंत उदाहरण देखते हैं जो अक्सर इसमें पाया जाता है। OSINT यहां तक कि इस तरह के एक प्रसिद्ध और असंदिग्ध व्यक्तित्व के लिए, पिपल खोज इंजन के रूप में कई मुद्दों के रूप में 21 fakes।

उसी समय, मैंने एक बहुत ही दिलचस्प विवरण देखा। Pipl में, उपयोगकर्ता की आंतरिक प्रोफ़ाइल पर, जिन कारणों से मैं समझ नहीं पाया, उनमें सही के अलावा, जुकरबर्ग के फर्जी पृष्ठों की आईडी का एक समूह है।

इसलिए, यदि हम ट्रांसफॉर्म [फेसबुक] सर्च पर्सन को लागू करने की कोशिश करते हैं, तो हमारे सामने, शाब्दिक अर्थों में, OSINT-ADA के द्वार खुलेंगे।

ठीक है, या जो जैसा हो रहा है, उसके लिए सबसे नाटकीय है ...

यहाँ, वास्तव में, आज के लिए यही सब है। नए माल्टेगो से संबंधित लेखों को याद न करें। आगे हम विचार करेंगे कि अन्य सामाजिक नेटवर्क में खोज पर क्या है। वीके, सहपाठियों और इंस्टाग्राम को अवश्य देखें। आइए फ़ोटो के माध्यम से खातों और लोगों की खोज करने की क्षमता के बारे में बात करते हैं (केवल माल्टेगो पारिस्थितिकी तंत्र में एनालॉग फाइंड फेस), आइए जियोलोकेशन द्वारा एक खोज देखें। खैर, मिठाई के लिए सबसे दिलचस्प हिस्सा यह पता लगाना है कि सामाजिक लिंक डार्क नेट में खोज के बारे में क्या पेशकश कर सकते हैं।

और सबसे महत्वपूर्ण बात - याद रखना! सभी जानकारी इन लेखों में दी गई है ...

फेसबुक रोता है, सोशल लिंक हंसता है, माल्टेगो धूम्रपान करता है

यह काम किस प्रकार करता है

बहुत महत्वपूर्ण अस्वीकरण!

Facebook

Pipl

More articles: