Maltego

Maltego Nedir? Nasıl Kullanılır? Pentestlerde en önemli kısımlarından biri olan bilgi toplama kısmıdır. Maltego’da aktif ve pasif bilgi toplama özelliği olan bir bilgi toplama aracıdır.

Kısaca aktif ve pasif bilgi toplamadan bahsedecek olursak;

Pasif Bilgi Toplama : Bilgi toplama işlemi yapacağımız kurum ve şahıslara dair bir sisteme erişim sağlanmadan internet üzerinden arama motorları, Whois, Dns sorgulama siteleri ve sosyal paylaşım siteleri üzerinden yapılan araştırmalar sonucu pasif bilgi toplama işlemini gerçekleştirebiliriz.

Aktif Bilgi Toplama : Pasif bilgi toplama işleminden bulduğumuz bilgiler ile yapılan bilgi toplama işlemidir. Bulunan bilgilere dayanaraktan sistem taramaları gerçekleştirilerek Zafiyetler ortaya çıkar.

Maltego konsol tabanlı olarak değil görsel olarak kullanılmaktadır ve topladığı bilgileri sınıflandırma işlemi yaparak görsel bir şekilde bizlere sunar.

Maltego ile neler yapabiliriz;

Alan adları
Whois bilgileri
Ip adresi
Ağ Tespiti
E-posta adresi toplama
Telefon, fax numaraları
Sosyal paylaşım ağları

Maltego, Windows, Linux ve Mac için uyumlu bir araçtır. Ticari ve Topluluk sürümü olarak 2 sürümü vardır.

Aşağıdaki linklerden ulaşabilirsiniz.

Ticari Sürümü: http://paterva.com/web5/client/download.php#Commercial

Topluluk Sürümü(FREE): https://paterva.com/web7/downloads.php

Ben kurulum işlemlerimi ve tarama işlemlerimi Kali Linux üzerinde gerçekleştireceğim.

Ve başlıyoruz.

Kısaca aktif ve pasif bilgi toplamadan bahsedecek olursak;

Maltego konsol tabanlı olarak değil görsel olarak kullanılmaktadır ve topladığı bilgileri sınıflandırma işlemi yaparak görsel bir şekilde bizlere sunar.

Maltego ile neler yapabiliriz;

Alan adları
Whois bilgileri
Ip adresi
Ağ Tespiti
E-posta adresi toplama
Telefon, fax numaraları
Sosyal paylaşım ağları

Maltego, Windows, Linux ve Mac için uyumlu bir araçtır. Ticari ve Topluluk sürümü olarak 2 sürümü vardır.

Aşağıdaki linklerden ulaşabilirsiniz.

Ticari Sürümü: http://paterva.com/web5/client/download.php#Commercial

Topluluk Sürümü(FREE): https://paterva.com/web7/downloads.php

Ben kurulum işlemlerimi ve tarama işlemlerimi Kali Linux üzerinde gerçekleştireceğim.

Ve başlıyoruz.

Menü kısmından yukarıdaki resimdeki gibi programa erişim sağlayabilirsiniz ya da terminal ekranına “maltegoce” yazarak yazılımı açabilirsiniz.

Yukarıdaki fotoğrafta görüldüğü üzere giriş yapmak için bizden üyelik bilgilerimizi istemektedir.
Üyelik işlemlerini aşağıdaki link üzerinden yapabilirsiniz.

https://paterva.com/web7/community/community.php#tab-1

Üyelik işlemleri tamam finish diyerek başlıyoruz ve karşımıza aşağıdaki gibi pencere gelmektedir.

Bu ekranı isterseniz kapatıp ana ekranın sol tarafında olan kısımdan da belli araçları kullanabilirsiniz.

Ben yukarıdaki ekranı kapatıp ekranın sol tarafındaki ‘Entity Palette’ yazan kısımdan birçok özelliğin kategorilendiğini görmektesiniz.

Kategorilendirilmiş özellikleri kullanmak için o özelliğin üstüne gelip ekranın boş kısmına sürüklüyoruz. Ben örnek olarak Domain özelliğini seçtim ve facebook.com üzerinden test gerçekleştireceğim.

Espiriyle karışık facebook patlatabiliyon mu gibi!

İşlemleri gerçekleştirmek için Transforms kısmından yapmak istediğiniz işlemin yanındaki Play simgesine benzeyen simge tıklayıp işleme başlayabilirsiniz.

Ben Domain Owner Detail kısmına tıklayarak işlemimi gerçekleştireceğim.