Get best of the week

Facebook chora, Social Links ri, Maltego fuma

Olá novamente, queridos amigos. Estou muito feliz que você esteja acompanhando as publicações e venha ler um novo artigo da série Maltego. Inicialmente, planejei combinar os plugins e fazer uma revisão de 2 a 3 imediatamente. No entanto, depois de mergulhar no primeiro produto adicional da Maltego, o Social Links, percebi de repente a futilidade desse caminho.

Se você não leu os artigos anteriores, verifique-os: Maltego parte 1 e parte 2 . Lá, examinamos o que é Maltego e como ele se parece.

Agora vamos direto ao ponto interessante - pesquisar nas redes sociais. E começaremos com o maior - o Facebook. Ao coletar informações, seremos ajudados por um complemento para o Maltego chamado Social Links.



Como funciona


Primeiro, uma breve digressão sobre como isso funciona. O Social Links oferece sua API para melhorar a capacidade do Maltego de procurar informações sobre pessoas, empresas, eventos etc.

De acordo com o site oficial da empresa:

Com esta extensão do Maltego (versão comercial), você pode procurar informações em mais de 50 redes sociais, bancos de dados e fontes da Dark Net. Mais de 700 métodos de pesquisa de informações estão disponíveis para você, aprimorados pelos recursos de reconhecimento visual de faces e pesquisa georreferenciada.

Ou seja, o complemento atua no "território" de redes sociais como: Facebook, Instagram, LinkedIn, Twitter, Skype, VKontakte, Odnoklassniki, YouTube. E até se aplica a mensageiros instantâneos (por exemplo, Telegram, Signal). E aqui:

  • Pesquise no Dark Net - são mais de 30 fóruns sem registro e SMS;
  • : Companies House, Companies OC, Google Companies, OCCRP, Offshores;
  • API : Pipl, Bitcoinwhoswho, Securitytrails, Censys, Shodan, ZoomEye .

Isso não é tudo.

O primeiro pensamento.



Plus para todos os itens acima, o banco de dados ligações sociais ainda está disponível para nós, o que parece ser cerca de 7 TB de informações coletadas de fontes abertas (e-mail, números de telefone, endereços e aparências, mas, infelizmente, sem senhas. )

O segundo pensamento:



dizer que fiquei um pouco aturdido por um volume tão grande de possibilidades é ficar em silêncio com tato. Mas, como se costuma dizer, em palavras, Leo Tolstoi, mas na prática - vamos descobrir ...



testarei a funcionalidade em mim mesmo, pois não havia outros candidatos. Como sou paranóico, vou pintar alguns dos meus dados pessoais.

Isenção de responsabilidade muito importante!


MALTEGO – , , , … , , , OSINT . , – .


Primeiro, vamos ver o que os Links sociais podem mostrar se, sabemos apenas o e-mail da pessoa e se podemos encontrá-lo imediatamente no Facebook.

Claro, é claro, encontrar meu perfil apenas por e-mail não deu certo. É compreensível. Meu endereço de e-mail está oculto pelas configurações de privacidade do Facebook.

Muitos que estiveram envolvidos no OSINT por mais de uma vez concordarão comigo que procurar informações sobre uma pessoa que segue os princípios básicos de higiene digital há pelo menos alguns anos é outra lição. Mas, como se costuma dizer, quanto maior a complexidade, mais interesse)

O primeiro resultado foi obtido no Transform, que converte emails em um perfil do Skype. Bata 100% - o Skype é meu.



O segundo "semi-hit" veio do Transform, que procura um usuário no Twitter. Aqui, pelo que entendi, os dados estão sendo coletados através da página de recuperação de senha. Como resultado, o Twitter gravou que eu o tinha basicamente e também mostrou os dois últimos dígitos do meu número de telefone. Não muito, mas ainda uma vantagem.



Agora vamos tentar descarregar o máximo de informações do perfil do Skype. Com a ajuda de 3 Transforms, convertemos informações de um perfil do Skype em Entidades, com as quais agora podemos trabalhar mais. Também podemos ver todas as informações de perfil na guia Propriedades nas propriedades da entidade.





E aqui minha atenção foi atraída pelo formato Alias ​​Entitie ... Todas as pessoas são preguiçosas em um grau ou outro. Eu, neste caso, não foi exceção. Como muitos de vocês já adivinharam, Alias ​​é um apelido ou em relação ao ID da rede social do Facebook.

Stirlitz percebeu que havia cometido um erro ainda mais cedo do que Mueller entendeu ...

Ao lançar o Transform - [Facebook] Get Profile, Maltego, meu perfil no Facebook foi encontrado.







Para quem não entende o que aconteceu, vou explicar: meu ID do Skype e do Facebook são os mesmos. Esse é um dos métodos básicos do OSINT, nos quais temos um apelido estimado ou uma lista de apelidos relacionados a uma pessoa, e verificamos todos os serviços populares para usuários com os mesmos apelidos. Com um alto grau de probabilidade, encontraremos correspondências e, como resultado, perfis de usuários em diferentes redes sociais.

. : , , . : Namech_k.

Facebook


Então agora temos uma conta no Facebook. Vamos tentar algumas transformações interessantes. Por exemplo, vamos descobrir quem dentre meus amigos está inscrito na Olga Buzova.

A propósito, aqui está um truque para trabalhar com o Maltego. Se você não tiver certeza de ter preenchido os campos nas propriedades da Entitie no formulário correto, basta acessar o link da conta da pessoa e usar o URL da Entitie. Usando o Transform, obtenha o tipo de Entidade desejado e, por meio dela, obtenha o Entitie de perfil de rede social desejado. Você pode ver um exemplo na figura com a conta de Olga.



Como resultado dessas ações, fizemos o upload correto do perfil Entitie da rede social de Olga Buzova.

Bem, agora vamos começar a pegar "amigos". Demorou um pouco de esforço. Carregamos a lista de seguidores de Olga e minha lista de amigos. Maltego fará o resto por mim.



Há um sucesso.





Um método simples e eficaz de encontrar afiliação de alguém / algo com alguém / algo através do Maltego. Os problemas começam a surgir quando há mais de um desses links, mas, por exemplo, 100 ou 1000. Em seguida, o gráfico começa a assumir formas complexas de elementos químicos.

Para demonstrar esse problema, basta desativar o agrupamento das mesmas entidades na coleção na guia Coleções e ver como será a versão completa do gráfico de todos os seguidores de Olga e meus amigos.





. : , , , OSINT Maltego. Entities, . . .

Aqui, o Social Links está pronto para nos ajudar. Por exemplo, o método de encontrar amigos em comum entre dois perfis do Facebook pode ser simplificado usando uma entidade chamada Facebook Mutual Friends. Essa entidade nos permite carregar APENAS amigos comuns para esses perfis usando dois IDs do Facebook. Sem descarregar perfis de todos os outros usuários. Usando essa técnica, podemos otimizar o gráfico dependendo das tarefas de localização de informações.



Como parece ao vivo?

Opção 1 - Descarregando todos os amigos e o Maltego cria conexões.



Opção 2 - Carregar amigos comuns via Entitie Facebook Mutual Friends.



Assim, reduzimos o número de resultados exibidos no gráfico e nos salvamos da necessidade de remover entidades desnecessárias.

Mas não apenas as listas de amigos dão vida ao Transforms for Facebook. Também com a ajuda de transformações separadas, podemos:

  • Carregar uma lista de postagens, fotos, contas que o usuário gostou;
  • Carregar álbuns, postagens, seguidores, comentaristas etc. para um usuário específico, página, evento, publicação, foto, etc;
  • pesquise fotos, postagens, usuários, grupos, eventos por frases-chave e intervalos de tempo;
  • faça o mesmo, mas por geolocalização;
  • procure usuários por foto usando os mecanismos internos de reconhecimento de faces por meio do serviço Social Links (falaremos sobre isso em um artigo separado);
  • para organizações, procure contas que indiquem essa organização como local de trabalho;
  • converter informações do perfil de um usuário, grupo, evento etc. em Entidades no gráfico para uso posterior;
  • ( ).

Por padrão, a janela Transformações é limitada a dois minutos. Se soubermos que o tempo para fazer o upload de informações será superior a dois minutos, podemos enviar a tarefa ao servidor do Social Links e aguardar o resultado. O tempo de execução pode chegar a 1 hora, mas os dados adiados pelo Transforms são aplicados apenas no caso de uma grande quantidade de dados para upload. Por exemplo, precisamos descarregar a lista de todos os seguidores da conta de um milionário do blogueiro.

Você pode encontrar a lista completa de todas as transformações disponíveis aqui . Obviamente, o resultado da aplicação dos dados do Transforms depende de quantos métodos OSINT você conhece e quão bem você pode combiná-los. Enfatizo novamente: Maltego e Social Links não são um botão mágico que pressionei e recebi um dossiê completo de uma pessoa.

Pipl


Agora vamos falar sobre a integração com APIs de terceiros usando o Transforms como um exemplo para encontrar pessoas através do serviço Pipl. Para esse fim, temos uma Entidade separada chamada Pipl Search. Você pode ver as propriedades dessa entidade na figura.



Portanto, como muitos de vocês já sabem, o mecanismo de pesquisa Pipl foi pago e você precisa de uma chave de API para integrá-lo ao Social Links. Já existe um assunto cotidiano - vamos ao site da Pipl, registramos, pegamos a chave e adicionamos Maltego nas configurações.

Quero especialmente observar exatamente a opção que destaquei na captura de tela acima. Ao marcar a caixa na coluna Correspondência principal, você receberá apenas resultados que se enquadram na plena conformidade com os critérios inseridos. Em outras palavras, se você digitou seu nome completo e email, sem essa caixa de seleção, todos os resultados serão obtidos por coincidência de um nome separado, um sobrenome separado e um email separado. Se você marcou a Correspondência principal, apenas as contas com os três critérios correspondentes. É muito útil se você tiver pagamento pelos resultados da pesquisa configurados na sua conta Pipl.

Contudo!

Frequentemente, ao marcar esta caixa (Correspondência principal), você pode obter zero resultados de pesquisa. Mesmo por pessoas famosas. O fato é que essa função no mecanismo de pesquisa Pipl ainda é experimental e pode não funcionar corretamente.



Além disso, o Pipl fornece um arquivo JSON com os resultados de seus resultados de pesquisa, onde há tudo o que ele coloca no gráfico.

Nota Autor: um detalhe muito interessante é que o serviço de busca Pipl trabalha com o princípio de “O QUE ACONTECE NA INTERNET, PERMANECE LÁ PARA SEMPRE”. Por exemplo, em seu perfil do Facebook, você já teve informações de que trabalha na empresa A e seu perfil foi indexado pelo serviço Pipl.
Além disso, você decidiu repentinamente fazer uma pequena espionagem corporativa na empresa B e excluiu as informações sempre que possível de que você era um funcionário da empresa A e, em seguida, com a consciência limpa, foi a uma entrevista com a empresa B.

. . , Pipl, Pipl B. « , ».


De acordo com uma tradição gloriosa, que tipo de artigo sobre o Facebook pode ser sem mencionar Zuckerberg. Então, vamos procurá-lo. A propósito, não esqueça de marcar a opção AND se selecionada na consulta de pesquisa. Este parâmetro define "AND" entre todos os valores. Por padrão, o valor é OR. O uso de "OR" levará ao fato de que teremos uma distribuição geral para pessoas com o nome Mark + todas as pessoas com o nome Zuckerberg, e estamos procurando especificamente apenas por Markov Zuckerberg :-)



Aqui vemos um exemplo muito vívido do que é freqüentemente encontrado em OSINT Mesmo para uma personalidade tão conhecida e inequívoca, o mecanismo de busca Pipl emite até 21 falsificações.

Ao mesmo tempo, notei um detalhe muito interessante. Na Pipl, no perfil interno do usuário, por razões que não entendo, há vários IDs das páginas falsas de Zuckerberg, além da verdadeira.





Portanto, se tentarmos aplicar a Pessoa de pesquisa do Transform [Facebook], na nossa frente, no sentido literal, os portões do OSINT-ADA serão abertos.





Bem, ou vamos fazer assim, para o mais dramático do que está acontecendo ...


Aqui, de fato, é tudo por hoje. Não perca os novos artigos relacionados ao Maltego. Além disso, consideraremos o que existe na pesquisa em outras redes sociais. Certifique-se de tocar em VK, Classmates e Instagram. Vamos falar sobre a capacidade de procurar contas e pessoas por foto (Analogue Find Face apenas no ecossistema Maltego), vamos ver uma pesquisa por localização geográfica. Bem, para a sobremesa, a parte mais interessante é descobrir o que o Social Links pode oferecer em relação à pesquisa no Dark Net.

E o mais importante - lembre-se! Toda a informação é apresentada nestes artigos ...

Source: https://habr.com/ru/post/undefined/

More articles:


All Articles