S.E.Book
24.4K subscribers
367 photos
10 videos
89 files
1.19K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Сотрудничество - @SEAdm1n

Обратная связь. Вопросы, предложения, пожелания, жалобы - @Social_Engineering_bot
Download Telegram
Forwarded from Social Engineering
🔎 Maltego. Бесплатные дополнения.

🖖🏻 Приветствую тебя user_name.

• Ни для кого не секрет, о каком инструменте сегодня пойдет речь. Maltego знаком всем и активно применяется на первоначальном этапе пентеста. Активно используется для сбора данных перед атаками на определенные объекты с использованием социальной инженерии. Напомню, что успешность атаки зависит от того, сколько данных о цели получил социальный инженер.

• Сегодня ты узнаешь о бесплатных дополнениях, которые будут полезны каждому кто использует данный инструмент. Ознакомиться с описанием каждого дополнения и найти ссылку на скачивание, ты можешь в данной статье: https://habr.com/ru/company/tomhunter/blog/596325/

📌В дополнение: цикл статей, которые помогут тебе освоить #Maltego и приступить к практическому применению:
Что такое Maltego и зачем оно вообще нужно;
Интерфейс и базовое устройство;
Maltego и OSINT в Facebook;
Maltego и OSINT в ВК, Instagram, LinkedIN и других соцсетях;
Применение системы распознавания лиц для OSINT в Maltego;
Поиск информации с применением геолокации;
DarkNet matter.

‼️ Как социальные инженеры используют найденную информацию, ты можешь найти по хештегу #СИ и #OSINT. Твой S.E.
Forwarded from Social Engineering
🔖 S.E. Заметка. Подборка бесплатных дополнений Maltego.

🖖🏻 Приветствую тебя user_name.

• Сегодня я поделюсь с тобой полезными и бесплатными дополнениями для Maltego. Если ты не знаком с этим инструментом и только начинаешь осваивать тему #OSINT, то я рекомендую ознакомиться с полезным материалом в нашем канале: Maltego. Инструмент для сбора данных.

• Переходим к списку. Ниже представлены 39 различных дополнений, описание которых, ты найдешь перейдя по ссылкам:

Twint;
Skype;
Steam;
Nmap;
Github;
Censys;
Holehe;
Fofa.so;
Host.io;
Host.io;
Clearbit;
Maigret;
Hunchly;
Toutatis;
Gravatar;
OpenCTI;
Gravatar;
Hunter.io;
DNSTwist;
Facebook;
VirusTotal;
Recon NG;
Greynoise;
FullContact;
Binaryedge;
Grey Noise;
Abusix.com;
NessusScan;
GraphSense;
Phoneinfoga;
Domaintools;
BreachAlarm;
MITRE ATT&CK;
Internet archive;
Hacker Target IP;
I Have Been Pwned;
True People Search;
ThreatCrowd search API;
OpenDNS Investigate API;

📌В дополнение: цикл статей, которые помогут тебе освоить #Maltego и приступить к практическому применению:

Что такое Maltego и зачем оно вообще нужно;
Интерфейс и базовое устройство;
Maltego и OSINT в Facebook;
Maltego и OSINT в ВК, Instagram, LinkedIN и других соцсетях;
Применение системы распознавания лиц для OSINT в Maltego;
Поиск информации с применением геолокации;
DarkNet matter.

‼️ Как социальные инженеры используют найденную информацию, ты можешь найти по хештегу #СИ и #OSINT. Твой S.E.
Forwarded from Social Engineering
🔎 Сетевой анализ. Устанавливаем взаимосвязь.

🖖🏻 Приветствую тебя user_name.

• В самом начале сентября, Bellingcat провела свой первый в истории хакатон, акцент которого был сделан на разработку различных #OSINT инструментов и поиску информации с помощью другого опенсорсного софта .

• Одним из таких инструментов был Gephi — бесплатная альтернатива популярного #Maltego, который предназначен для визуализации и исследования графиков и сетей. Инструмент является бесплатным, имеет открытый исходный код и поддерживает Win, Mac OS и Linux.

• Что касается других инструментов, то у Bellingcat есть отличная статья*, которая была опубликована после проведения хакатона. Рекомендую к прочтению: https://www.bellingcat.com/

* Если ты не можешь открыть статью по указанной ссылке, скачай ее из нашего облака https://t.me/S_E_Reborn/515

Твой S.E. #OSINT
Exploring Your Attack Surface with Maltego: A Practical Guide.

https://www.maltego.com/blog/exploring-your-attack-surface-with-maltego-a-practical-guide/

#Maltego
🔎 Maltego.

Maltego — мощный инструмент для сбора и анализа открытых данных из различных источников, таких как интернет, социальные сети, базы данных и т.д. С помощью Maltego вы можете создавать графы, которые показывают связи между различными сущностями, такими как домены, адреса электронной почты, телефоны, организации и т.д. Вы также можете использовать трансформации, которые принимают сущность на входе и выдают новые сущности на выходе. Таким образом, вы можете расширять свои исследования и получать новую информацию из разных источников.

Этот цикл статей поможет тебе освоить Maltego и приступить к практическому применению:

- Что такое Maltego и зачем оно вообще нужно;
- Интерфейс и базовое устройство;
- Maltego и OSINT в Facebook;
- Maltego и OSINT в ВК, Instagram, LinkedIN и других соцсетях;
- Применение системы распознавания лиц для OSINT в Maltego;
- Поиск информации с применением геолокации;
- Maltego для бедных или какие есть бесплатные дополнения к ней;
- DarkNet matter.

#Maltego
Please open Telegram to view this post
VIEW IN TELEGRAM