TRABAJO ENUMERATION (WAN) PRIMERA PARTE MALTEGO

SEGUNDA PARTE CUANDO LA TERMINE LA SUBIRE AL FORO JUNTO CON ESTA OTRA Y TAMBIEN POR EL TAMAO DEL ARCHIVO. UN SALUDO

TRABAJO SOBRE: INSTITUTO INMACULADA MARISTAS VALLADOLID

TRABAJO Enumeration (WAN) Primera parte [Ao] Maltego

Alumno: Javier Garca Cambronel

TRABAJO Enumeration (WAN) Primera parte [Ao] Maltego

QUE ES Y COMO SE UTILIZA MALTEGO? Maltego es una de las herramientas ms completas y mejor implementadas que existen actualmente en el mercado enfocada sobre todo en la recoleccin de informacin y minera de datos, su valor aadido con respecto a las herramientas existentes en el mercado actualmente: La representacin de la informacin en una forma simblica, es decir, la informacin es presentada en distintos formatos de forma visual y ensean las distintas relaciones encontradas entre la informacin presentada, por otro lado Maltego permite enumerar informacin relacionada con elementos de red y dominios de una forma bastante comprensible, as como tambin permite enumerar informacin relacionada con personas, datos tales como direcciones de email, sitios web asociados, nmeros de telfono, grupos sociales, empresas asociadas, etc. Ademas de lo anterior, Maltego es multiplataforma ya que se encuentra escrito en Java, como resultar obvio uno de los requisitos para que funcione adecuadamente es necesario tener una maquina virtual de Java correctamente instalada y al ser una aplicacin grfica, en sistemas operativos GNU/Linux es necesario tener instalado un administrador de ventanas X11. Por otro lado, Maltego cuenta con dos tipos de distribuciones, una distribucin comercial y una comunitaria, la diferencia entre ambas esta principalmente en que la comunitaria tiene ciertas restricciones que limitan su uso de forma considerable en entornos empresariales, de hecho, la versin comunitaria no puede ser utilizada para uso comercial, ademas de que solamente se pueden retornar 12 resultados por transformacin (sobre transformaciones en Maltego se ver mas adelante) por este motivo y algunos otros, si se intenta utilizar esta herramienta para fines distintos a los meramente educativos, es necesario adquirir una licencia del producto. Para utilizar Maltego es necesario descargarlo, descomprimirlo y posteriormente ejecutarlo, para descargarlo seguir el siguiente enlace: http://www.paterva.com/web5/client/download.php, para ejecutar maltego es necesario lanzar el ejecutable ubicado en el directorio bin de instalacin, con esto se abrir un asistente sencillo de cuatro pasos para la primera ejecucin donde entre otras cosas se solicita una cuenta de usuario registrado en la comunidad de Maltego. Ahora bien, como se trata de un herramienta visual, lo mas lgico es indicar pantallas que faciliten la comprensin de su uso y las principales caractersticas de esta herramienta, por este motivo se indican paso a paso sus principales potencialidades con algunas imgenes ilustrativas que ensean la interfaz y sus funcionalidades:

Alumno: Javier Garca Cambronel

TRABAJO Enumeration (WAN) Primera parte [Ao] Maltego

1. Con maltego se pueden ejecutar bsquedas por datos personales de un individuo o datos relacionados con una organizacin, cada una de estas opciones se encuentran ubicadas en la paleta ubicada a la izquierda bajo las opciones de infraestructura y personal

Alumno: Javier Garca Cambronel

TRABAJO Enumeration (WAN) Primera parte [Ao] Maltego

2. Las opciones incluidas aqu como puede apreciarse incluyen una buena coleccin de objetos que pueden ser empleados con la nica finalidad de recolectar informacin sobre un objetivo determinado, todos estos elementos pueden relacionarse entre si y son elementos que se mueven desde la paleta haca en contenido del panel central donde se pueden personalizar las propiedades especficas de cada uno. Cabe anotar que los elementos de infraestructura y personal tambin se relacionan con frecuencia, en especial en aquellos casos en los que una empresa hace publica informacin de algunos de sus empleados, esta informacin puede ser capturada y representada por Maltego con el objeto correspondiente.

3. Del mismo modo que se representa un objeto persona, tambin es posible definir otro tipo de objetos relacionados con la infraestructura de un sitio web, un servidor DNS, una localizacin especfica, un servidor de correo, etc.

Alumno: Javier Garca Cambronel

TRABAJO Enumeration (WAN) Primera parte [Ao] Maltego

4. Por otro lado, toda esta informacin tiene distintos formatos de visualizacin que permiten que el usuario seleccione la que ms significativa le resulte.

Alumno: Javier Garca Cambronel

TRABAJO Enumeration (WAN) Primera parte [Ao] Maltego

5. En el panel derecho, como se ha visto anteriormente, se incluyen propiedades sobre los objetos que se manipulan en el panel central, enseando detalles, propiedades y un mapa con la ubicacin de los elementos utilizados en el panel central.

6. Ahora viene la parte interesante y es lo que da potencia y dinamismo a Maltego, la utilizacin de Transformaciones. Una transformacin es una unidad conceptual que realiza determinadas bsquedas con el fin de recolectar la mayor informacin posible sobre un elemento dado, las transformaciones se separan por funcionalidades y abarcan mbitos muy especficos en base a cada tipo de objeto, por ejemplo, a un objeto Persona, se le pueden aplicar solamente las transformaciones relacionadas con este objeto como son To Phone Number, To Email Address [PGP], To WebSite [Using Search Engine], etc. Estas transformaciones retornar informacin relacionada con su contexto, por ejemplo, la trasformacion To Phone Number busca en internet informacin indexada sobre nmeros de telefono relaciados con el nombre y apellido de la persona. Para ejecutar una transformacin deseada es necesario pulsar click derecho sobre uno de los objetos del panel central y en la opcin Run Transformations ejecutar una o todas las transformaciones que

Alumno: Javier Garca Cambronel

TRABAJO Enumeration (WAN) Primera parte [Ao] Maltego

se encuentran asociadas al objeto seleccionado. 7. Una vez que una transformacin es ejecutada, los resultados generan ms objetos que tambin permiten la ejecucin de ms transformaciones, de esta forma se pueden generar estructuras complejas de informacin que le permiten a un auditor o pentester tener una imagen mucho ms clara y completa del objetivo. 8. Podramos seguir hablando de las ventajas que tiene maltego, pero la mejor forma de hacerlo es viendo cmo trabaja en un anlisis completo y que informacin obtenemos de nuestro objetivo asique vamos a cambiar la opcin de www.objetivo.com por el domino en el que nosotros vamos a trabajar con el dominio inmaculadava.maristascompostela.org. Para ello lo primero que tenemos que hacer es desde la paleta infraestructura pinchar y arrastrar la opcin de Domain a la ventana donde vamos a trabajar llamada Graph. ANALIZANDO Pulsamos dos veces en el dominio e insertamos el nombre de nuestro dominio, si queremos copiar y pegar lo que tenemos en el portapapeles hacerlo con el atajo de teclas ctrl+v ya que el botn derecho est inhabilitado. Para hacer un Anlisis completo pulsar el botn derecho del ratn sobre el Dominio e ir a RunTransfor y seleccionar allTransform, nos saldraun mensaje de aviso en el que nos dice que el proceso puede tardar y dems y tendremos que aceptar una serie de condiciones.

Alumno: Javier Garca Cambronel

TRABAJO Enumeration (WAN) Primera parte [Ao] Maltego

Aparte tendremos que saber configurar bien una serie de cuestiones ya que la versin gratuita y que por cierto la de pago vale unas 600 Libras. Supongo que es la que utilizamos todos. Viene capada en muchos aspectos y mal configurada, con lo que nos puede dar algn error. Por no extenderme demasiado pondr simplemente un ejemplo si desde el dominio o Web vamos a hacer un anlisis de archivos tendremos que ir a Runtransform Files and Document From domain desplegamos las opciones y vemos un icono de una ventanita tipo .bat pulsamos sobre ella y bueno, yo ya lo tengo cambiado pero como buscador predeterminado estaba yahoo el cual encontraba mucho menos he aumentado tambin el tiempo de salida HTTP y el peso de bsqueda mximo que encuentra.

Bueno, una vez que hemos configurado las opciones de bsqueda podemos hacer un anlisis mucho mejor, de hecho es un aspecto muy importante y que afecta directamente a los resultados obtenidos. Una vez que hemos hecho el primer anlisis. Nos situamos mejor en la ventana Entity List que es la que ms nos va a ayudar a obtener resultados porque es donde se ve todo ms ordenado y ms claro.

Tenemos que tener en cuenta que solo debemos analizar lo que creamos que nos va a dar informacin y sepamos que est relacionado con el dominio de nuestro objetivo, si no nos va a dar un anlisis DANTESCO con informacin no vlida.

Alumno: Javier Garca Cambronel

TRABAJO Enumeration (WAN) Primera parte [Ao] Maltego

INFORMACIN OBTENIDA Despus de ir tirando y analizando cada una de las opciones de arriba que pudieran contener informacin y que cada una de estas nos dieran ms y ms opciones para lo cual hay que tener paciencia pues el Anlisis de unas 3horas no te lo quita nadie.

Como podemos ver la barra de desplazamiento situada a la derecha nos deja intuir que ha encontrado cosas interesantes. Nos Hemos Encontrado con varios usuarios. No he puesto todos

Una organizacin afiliada a flickr

Alumno: Javier Garca Cambronel

TRABAJO Enumeration (WAN) Primera parte [Ao] Maltego

He encontrado e-mails interesantes y los dominios asociados a ellos que se pueden ver desde el mapa dinmico. No he puesto todos

Tambien he encontrado sus servidores DNS

La nueva pgina Web con Su Servidor DNS y tambin el domino nuevo del que tambin se han sacado ms cosas

Nmeros de telfono de los cuales voy a poner los que no son nada comprometidos:

Alumno: Javier Garca Cambronel

10

TRABAJO Enumeration (WAN) Primera parte [Ao] Maltego

Subredes dentro de la Red Interna

Direcciones de los servidores

Donde estn situados

El software que utilizan

Alumno: Javier Garca Cambronel

11

TRABAJO Enumeration (WAN) Primera parte [Ao] Maltego

Para ver su versin solamente con pulsar en la pestaa Detail View la obtenemos como vemos en la imagen:

Tambin se han descubierto Archivos Ocultos como en este caso he puesto el ejemplo por llamarme la atencin. Un Examen resuelto gracias a los mtodos de Bsqueda de Maltego observamos que si vamos a este enlace, http://inmaculadava.maristascompostela.org/matem%20bach/repaso/ Nos niega el acceso con este mensaje.

Alumno: Javier Garca Cambronel

12

TRABAJO Enumeration (WAN) Primera parte [Ao] Maltego

Pero si ponemos la ruta del documento entera. Nos pasamos los filtros de seguridad? inmaculadava.maristascompostela.org/matem%20bach/repaso/tema1.doc Por lo visto s.

Bueno realmente tengo mucha ms informacin, pero con esto ya nos hacemos una Idea de que Maltego. Es una herramienta muy potente s, pero no tan sencilla de utilizar y que nos puede dar informacin errnea si no sabemos buscar y muy poca informacin si no la sabemos configurar.

Alumno: Javier Garca Cambronel

13