Merhaba arkadaşlar bugün size oldukça işlevsel olan ''Maltego'' adlı toolun elimden geldikçe görsel
bir şekilde kullanımı anlatacağım.
Maltego nedir?
✫ Maltego Aktif ve Pasif bir bilgi toplama aracıdır.Maltego ile topladığımız ''ayrıntılı'' bilgileri
haritalandırıp hedefimiz hakkında görsel bir şablon oluşturabiliriz.Benimde kullanmakdan
vazgeçmediğim ve ''Pentest'' dediğimizde en çok kendini çağrıştıran Maltego ile neler yapabiliriz?
✥Alan adları
✥Whois bilgileri
✥ip adresleri
✥E-postalar
✥Telefon ve Fax numaraları
✥Kişisel bilgiler
✥Şirketler
✥İnternet altyapısı kullanarak domainleri
✥ve nicesi.
✴Öncelikle maltegoyu nasıl çalıştıracağımıza bakalım.
1) Alt + F2 komutu sayesinde.
2)Terminalimize maltego yazarak.
✰ Şimdi gelelim Maltego'nun kullanımına;
Maltego bir yazılımdır ve kullanabilmeniz için kayıt olmanız gerekmektedir.Tek bir kerelik olmak
şartıyla açtığımız üyelik sayesinde farklı bir dağıtımda programa giriş yapabiliriz.
Kayıt olma sistemini de size fotoğrafla açıklamak istedim.Akıllarda bir soru işareti olmadan.
Programı açtığımız zaman bizden üyelik isteyecektir,işaretlediğim ''register here'' kısmına
tıklıyoruz.
Ardından ise girişde kullanacağımız mail adresimizi ve diğer bilgileri girip kayıt oluyoruz.
Kayıt linkimiz manuel olarak ; https://www.paterva.com/web6/community/maltego/
başarılı giriş yaptığımızda ise bu ekran ile karşılaşacağız.
★ Şimdi programa giriş diye başlayalım..
❉ 1 ) Palettte ;
Bilgi toplayacağımız hedef türüne göre sorgulama yapacağımız pencere.
❉ 2 ) Giriş penceremizden sonra her çalışmamız bir New Graph adıyla adlanır ama biz ona kafa
karıştırmadan proje diyelim,istediğimiz kadar açabiliriz.
❉ 3 ) Kontrol ve Grafiklendirme seçenekleri;burada projenizi detaylandırıp,görselleştirebilirsiniz.
✱ Şimdi hedef sitede bir araştırma yaparak başlayalım;Palette kısmını öğrendik şimdi oradan Domaini tutup projemizin üstüne doğru atıyoruz.
✱ ve karşımıza paterva.com geliyor.Biz buraya istediğimiz siteyi F2 ya da çift tıklayarak
düzenleyebiliriz.
✱ çift tıkladığımızda ise
✱ Biz hedef site olarak google'ı alalım ve düzenleyelim.
✱ Sonrasında projemizde ki domaine sağ tıklıyoruz ve işte aradığımız ve istediğimiz açıkları buradan teker teker de seçebiliriz.Ama benim önerim genellikle ''All Transforms'' üzerinedir.Bütün bilgileri bize sunar.All Transforms diyelim ve karşımıza çıkan ilk pencerede bizden onay ister bütün kutuları onaylayıp tekrar ''Run!'' diyelim..
✱ işte bu kadar!
Ne istediğinizi bildiğiniz zaman çok şekillenebilen bir tool Maltego.Domain yerine ipler üzerinde
deneyip de bir çok sonuç elde edebileceğinizden eminim.Kim size birşeylerin zor olduğunu söylüyorsa
inanmayın,başarı oturduğunuz yerden gelmez.Başka sorusu olan ö.m ve ya konunun altında
sorabilir.İsterdim ki daha detaylandırayım bu kadar geldi elimden kusura bakmayın
Grip halimle kendim yazdım bütün resim ve bilgileri,alıntı sadece 1 fotoğrafta vardır,izinsiz çalana hakkımı helal etmiyorum.
bir şekilde kullanımı anlatacağım.
Maltego nedir?
✫ Maltego Aktif ve Pasif bir bilgi toplama aracıdır.Maltego ile topladığımız ''ayrıntılı'' bilgileri
haritalandırıp hedefimiz hakkında görsel bir şablon oluşturabiliriz.Benimde kullanmakdan
vazgeçmediğim ve ''Pentest'' dediğimizde en çok kendini çağrıştıran Maltego ile neler yapabiliriz?
✥Alan adları
✥Whois bilgileri
✥ip adresleri
✥E-postalar
✥Telefon ve Fax numaraları
✥Kişisel bilgiler
✥Şirketler
✥İnternet altyapısı kullanarak domainleri
✥ve nicesi.
✴Öncelikle maltegoyu nasıl çalıştıracağımıza bakalım.
1) Alt + F2 komutu sayesinde.
2)Terminalimize maltego yazarak.
✰ Şimdi gelelim Maltego'nun kullanımına;
Maltego bir yazılımdır ve kullanabilmeniz için kayıt olmanız gerekmektedir.Tek bir kerelik olmak
şartıyla açtığımız üyelik sayesinde farklı bir dağıtımda programa giriş yapabiliriz.
Kayıt olma sistemini de size fotoğrafla açıklamak istedim.Akıllarda bir soru işareti olmadan.
Programı açtığımız zaman bizden üyelik isteyecektir,işaretlediğim ''register here'' kısmına
tıklıyoruz.
Ardından ise girişde kullanacağımız mail adresimizi ve diğer bilgileri girip kayıt oluyoruz.
Kayıt linkimiz manuel olarak ; https://www.paterva.com/web6/community/maltego/
başarılı giriş yaptığımızda ise bu ekran ile karşılaşacağız.
★ Şimdi programa giriş diye başlayalım..
❉ 1 ) Palettte ;
Bilgi toplayacağımız hedef türüne göre sorgulama yapacağımız pencere.
❉ 2 ) Giriş penceremizden sonra her çalışmamız bir New Graph adıyla adlanır ama biz ona kafa
karıştırmadan proje diyelim,istediğimiz kadar açabiliriz.
❉ 3 ) Kontrol ve Grafiklendirme seçenekleri;burada projenizi detaylandırıp,görselleştirebilirsiniz.
✱ Şimdi hedef sitede bir araştırma yaparak başlayalım;Palette kısmını öğrendik şimdi oradan Domaini tutup projemizin üstüne doğru atıyoruz.
✱ ve karşımıza paterva.com geliyor.Biz buraya istediğimiz siteyi F2 ya da çift tıklayarak
düzenleyebiliriz.
✱ çift tıkladığımızda ise
✱ Biz hedef site olarak google'ı alalım ve düzenleyelim.
✱ Sonrasında projemizde ki domaine sağ tıklıyoruz ve işte aradığımız ve istediğimiz açıkları buradan teker teker de seçebiliriz.Ama benim önerim genellikle ''All Transforms'' üzerinedir.Bütün bilgileri bize sunar.All Transforms diyelim ve karşımıza çıkan ilk pencerede bizden onay ister bütün kutuları onaylayıp tekrar ''Run!'' diyelim..
✱ işte bu kadar!
Ne istediğinizi bildiğiniz zaman çok şekillenebilen bir tool Maltego.Domain yerine ipler üzerinde
deneyip de bir çok sonuç elde edebileceğinizden eminim.Kim size birşeylerin zor olduğunu söylüyorsa
inanmayın,başarı oturduğunuz yerden gelmez.Başka sorusu olan ö.m ve ya konunun altında
sorabilir.İsterdim ki daha detaylandırayım bu kadar geldi elimden kusura bakmayın
Grip halimle kendim yazdım bütün resim ve bilgileri,alıntı sadece 1 fotoğrafta vardır,izinsiz çalana hakkımı helal etmiyorum.
