12
Maltego Alonso Eduardo Caballero Quezada Instructor y Consultor en Hacking Ético, Forense Digital & GNU/Linux Sitio Web: http://www.ReYDeS.com e-mail: [email protected] Jueves 2 de Agosto del 2018 Webinar Gratuito

o Maltego t i u t a r G Alonso Eduardo Caballero Quezada r n i · 2019-03-07 · Maltego utiliza la idea de transformadas para automatizar el proceso de consultar diferentes fuentes

  • Upload
    others

  • View
    0

  • Download
    0

Embed Size (px)

Citation preview

Page 1: o Maltego t i u t a r G Alonso Eduardo Caballero Quezada r n i · 2019-03-07 · Maltego utiliza la idea de transformadas para automatizar el proceso de consultar diferentes fuentes

Maltego

Alonso Eduardo Caballero QuezadaInstructor y Consultor en Hacking Ético, Forense Digital & GNU/Linux

Sitio Web: http://www.ReYDeS.com

e-mail: [email protected]

Jueves 2 de Agosto del 2018

Web

inar

Gra

tuito

Page 2: o Maltego t i u t a r G Alonso Eduardo Caballero Quezada r n i · 2019-03-07 · Maltego utiliza la idea de transformadas para automatizar el proceso de consultar diferentes fuentes

Alonso Eduardo Caballero Quezada es EXIN Ethical Hacking Foundation Certificate, LPIC-1 Linux Administrator Certified, LPI Linux Essentials Certificate, IT Masters Certificate of Achievement en Network Security Administrator, Hacking Countermeasures, Cisco CCNA Security, Information Security Incident Handling, Digital Forensics, Cybersecurity Management, Cyber Warfare and Terrorism, Enterprise Cyber Security Fundamentals y Phishing Countermeasures.

Ha sido instructor y expositor en OWASP Perú Chapter, instructor y expositor en PERUHACK, además de expositor en 8.8 Lucky Perú. Cuenta con más de catorce años de experiencia y desde hace diez años labora como consultor e instructor independiente en las áreas de Hacking Ético y Forense Digital. Ha dictado cursos presenciales y virtuales en Ecuador, España, Bolivia y Perú, presentándose también constantemente en exposiciones enfocadas a Hacking Ético, Forense Digital, GNU/Linux.

https://twitter.com/Alonso_ReYDeS http://www.reydes.com

https://www.facebook.com/alonsoreydes/ [email protected]

https://www.linkedin.com/in/alonsocaballeroquezada/

Presentación

Alonso Eduardo Caballero Quezada -:- Sitio web: www.reydes.com -:- e-mail: [email protected]

Page 3: o Maltego t i u t a r G Alonso Eduardo Caballero Quezada r n i · 2019-03-07 · Maltego utiliza la idea de transformadas para automatizar el proceso de consultar diferentes fuentes

Maltego

Alonso Eduardo Caballero Quezada -:- Sitio web: www.reydes.com -:- e-mail: [email protected]

Maltego es una herramienta interactiva para minería de datos, la cual bosqueja gráficos dirigidos para el análisis de enlaces. Esta herramienta es utilizada por investigadores en línea, para encontrar relaciones entre piezas de información desde diversas fuentes localizadas en Internet.

Maltego utiliza la idea de transformadas para automatizar el proceso de consultar diferentes fuentes de datos. Esta información es luego mostrada en un gráfico basado en nodos, confortable para realizar análisis de enlaces.

Actualmente existen tres versiones del cliente Maltego, llamado Maltego CE, Maltego Classic y Maltego XL.

Todos los tres clientes Maltego vienen con acceso hacia la librería de transformadas estándar, para el descubrimiento de datos desde una amplia diversidad de fuentes públicas, las cuales comúnmente son utilizadas por investigadores en línea y forenses digitales.

* Maltego: https://www.paterva.com/web7/buy/maltego-clients/maltego-ce.php

Page 4: o Maltego t i u t a r G Alonso Eduardo Caballero Quezada r n i · 2019-03-07 · Maltego utiliza la idea de transformadas para automatizar el proceso de consultar diferentes fuentes

Maltego CE

Alonso Eduardo Caballero Quezada -:- Sitio web: www.reydes.com -:- e-mail: [email protected]

Maltego CE es la versión comunitaria de Maltego, la cual está disponible libremente después de un rápido registro en línea.

Maltego CE incluye la mayoría de las mismas funcionalidades de la versión comercial, sin embargo tiene algunas limitaciones.

La principal limitación con la versión comunitaria, es la aplicación no puede ser utilizada para propósitos comerciales, y existe también una limitación en el número máximo de entidades las cuales pueden ser devueltas desde una única transformada.

En la versión comunidad de Maltego, no existe la funcionalidad para exportar el gráfico, la cual está disponible en versiones comerciales.

* https://www.paterva.com/web7/community/community.php* https://www.paterva.com/web7/buy/maltego-clients.php#1

Page 5: o Maltego t i u t a r G Alonso Eduardo Caballero Quezada r n i · 2019-03-07 · Maltego utiliza la idea de transformadas para automatizar el proceso de consultar diferentes fuentes

¿Qué hace Maltego?

Alonso Eduardo Caballero Quezada -:- Sitio web: www.reydes.com -:- e-mail: [email protected]

El objetivo de Maltego es analiza relaciones del mundo real entre información la cual es públicamente accedible en Internet. Esto incluye reconocimiento de la infraestructura en Internet, como también captura de información sobre las personas y la organización.

Maltego puede ser utilizado para determinar relaciones entre las siguientes entidades:

● Personas● Grupos de personas (redes sociales)● Compañías● Organizaciones● Sitios web● Infraestructura de Internet● Afiliaciones● Documentos y archivos

Las conexiones entre estas piezas de información son encontradas utilizando técnicas OSINT, consultando recursos y extrayendo metadatos.

Page 6: o Maltego t i u t a r G Alonso Eduardo Caballero Quezada r n i · 2019-03-07 · Maltego utiliza la idea de transformadas para automatizar el proceso de consultar diferentes fuentes

Características de Maltego CE

Alonso Eduardo Caballero Quezada -:- Sitio web: www.reydes.com -:- e-mail: [email protected]

● Capacidad de realizar análisis de enlaces de hasta 10,000 entidades en un único gráfico.

● Capacidad de retornar hasta 12 entidades por transformada ejecutada.

● Incluye colección de nodos, lo cual automáticamente agrupa entidades juntas con otras características comunes, lo cual permite encontrar las relaciones clave buscadas.

● Incluye la capacidad de compartir gráficos en tiempo real con múltiples analistas en una única sesión.

● Opciones para la exportación de gráficos incluye: GrphML, Lista de Entidades

● Opciones para la importación de gráficos incluye: Formatos tabulares – csv, xls, y xlsx. Copiar u pegar

Page 7: o Maltego t i u t a r G Alonso Eduardo Caballero Quezada r n i · 2019-03-07 · Maltego utiliza la idea de transformadas para automatizar el proceso de consultar diferentes fuentes

¿Qué puede hacer Maltego por Mi?

Alonso Eduardo Caballero Quezada -:- Sitio web: www.reydes.com -:- e-mail: [email protected]

● Maltego puede ser utilizado para la fase correspondiente a la captura de información, de todo el trabajo relacionado a la seguridad. Ahorar tiempo y podría permitir trabajar de manera más precisa e inteligente.

● Maltego proporciona una búsqueda más poderosa, proporcionando resultados más inteligentes. Si el acceso hacia información “oculta” determina el éxito, Maltego puede ayudar a descubrirlo.

● Maltego ayuda en el proceso del pensamiento, demostrando visualmente enlaces interconectados entre los ítemes buscados.

* https://www.paterva.com/web7/docs.php* https://www.paterva.com/web7/docs/documentation.php

Page 8: o Maltego t i u t a r G Alonso Eduardo Caballero Quezada r n i · 2019-03-07 · Maltego utiliza la idea de transformadas para automatizar el proceso de consultar diferentes fuentes

Curso Virtual de OSINT 2018

Alonso Eduardo Caballero Quezada -:- Sitio web: www.reydes.com -:- e-mail: [email protected]

Información: http://www.reydes.com/d/?q=Curso_de_OSINTe-mail: [email protected] Sitio web: http://www.reydes.com

Page 9: o Maltego t i u t a r G Alonso Eduardo Caballero Quezada r n i · 2019-03-07 · Maltego utiliza la idea de transformadas para automatizar el proceso de consultar diferentes fuentes

Demostraciones

Alonso Eduardo Caballero Quezada -:- Sitio web: www.reydes.com -:- e-mail: [email protected]

Page 10: o Maltego t i u t a r G Alonso Eduardo Caballero Quezada r n i · 2019-03-07 · Maltego utiliza la idea de transformadas para automatizar el proceso de consultar diferentes fuentes

Cursos Virtuales Disponibles en Video

Alonso Eduardo Caballero Quezada -:- Sitio web: www.reydes.com -:- e-mail: [email protected]

Curso Virtual de Hacking Éticohttp://www.reydes.com/d/?q=Curso_de_Hacking_Etico

Curso Virtual de Hacking Aplicaciones Webhttp://www.reydes.com/d/?q=Curso_de_Hacking_Aplicaciones_Web

Curso Virtual de Informática Forensehttp://www.reydes.com/d/?q=Curso_de_Informatica_Forense

Curso Virtual Fundamentos de Hacking Éticohttp://www.reydes.com/d/?q=Curso_Fundamentos_de_Hacking_Etico

Curso Virtual Fundamentos de Hacking Webhttp://www.reydes.com/d/?q=Curso_Fundamentos_de_Hacking_Web

Curso Virtual Fundamentos de Forense Digitalhttp://www.reydes.com/d/?q=Curso_Fundamentos_de_Forense_Digital

Y todos los cursos virtuales:

http://www.reydes.com/d/?q=cursos

Page 11: o Maltego t i u t a r G Alonso Eduardo Caballero Quezada r n i · 2019-03-07 · Maltego utiliza la idea de transformadas para automatizar el proceso de consultar diferentes fuentes

Más Contenidos

Alonso Eduardo Caballero Quezada -:- Sitio web: www.reydes.com -:- e-mail: [email protected]

Videos de 40 webinars gratuitos

http://www.reydes.com/d/?q=videos

Diapositivas utilizadas en los webinars gratuitos

http://www.reydes.com/d/?q=node/3

Artículos y documentos publicados

http://www.reydes.com/d/?q=node/2

Mi Blog sobre temas de mi interés.

http://www.reydes.com/d/?q=blog/1

Page 12: o Maltego t i u t a r G Alonso Eduardo Caballero Quezada r n i · 2019-03-07 · Maltego utiliza la idea de transformadas para automatizar el proceso de consultar diferentes fuentes

Maltego

Alonso Eduardo Caballero QuezadaInstructor y Consultor en Hacking Ético, Forense Digital & GNU/Linux

Sitio Web: http://www.ReYDeS.com

e-mail: [email protected]

Jueves 2 de Agosto del 2018

Web

inar

Gra

tuito