شرح برنامج Maltego :
يعتبر برنامج Maltego واحدا من أفضل وأقوى البرامج الخاصة Social engineering / الهندسة الإجتماعية وجمع المعلومات عن الهدف الذي نريد اختراقه أو معرفة بعض المعلومات عنه قدرته الكبيرة على جمع المعلومات واكتشافه لأمور لم أكن أتوقعها! تعتبر مرحلة جمع المعلومات أول مرحلة يجب القيام بها في الـ Penetration Test وقبل أي محاولة اختراق لأي هدف.
ستطيع مثلا البحث عن جميع المعلومات المتعلقة بشخص أو عدة أشخاص وصلة الوصل بينهم بالاعتماد على الايميل, الشبكات الاجتماعية, الموقع الالكتروني وحتى رقم الهاتف!! والكثير الكثير من الأمور الأخرى. أما في مجال الاختراق بغض النظر ان كنت Black/White Hat Hacker يفيدنا البرنامج بجمع المعلومات عن موقع أو شركة محددة أو أي هدف آخر نريد اختراقه بالاعتماد على المعلومات المتوفرة لدينا ان كانت موقع الشركة, ايميل أحد المدراء, أيبي السيرفر أو حتى نطاق الشبكة الخاص بالشركة بعد ذلك سيكون الطريق أمامنا واضح وجميع الخيارات متاحة فاما أن نبدأ الهجوم بعد أن حصلنا على جميع المعلومات التي نحتاجها أو نواصل البحث ونستخدم أساليب أكثر فعّالية مثل الهندسة الاجتماعية بالاعتماد على المعلومات التي حصلنا عليها من البرنامج لنحصل على معلومات أكثر وأدق. وقبل اكمال الموضوع من الضروري معرفة أن الشرح للغرض العلمي فقط! وهو للتعريف بهذه الأنواع من البرامج وتوضيح مدى خطورتها على الأفراد والشركات أيضا. أنا لا أشجع ولا بأي شكل من الأشكال على استخدام هذا البرنامج بشكل غير قانوني .
0 التعليقات:
إرسال تعليق