primera parte enumeration wan

8/3/2019 Primera Parte Enumeration Wan

1/14

TRABAJO

ENUMERATION (WAN)

PRIMERA PARTE

MALTEGOTRABAJO SOBRE:

INSTITUTO

INMACULADA

MARISTAS

VALLADOLID

SEGUNDA PARTE CUANDO LA TERMINE LA SUBIRE AL FORO JUNTO CON ESTA

OTRA Y TAMBIEN POR EL TAMAO DEL ARCHIVO. UN SALUDO


2/14

TRABAJO Enumeration (WAN) Primera parte

Maltego[Ao]

Alumno: Javier Garca Cambronel 1


3/14


Maltego[Ao]


QUE ES Y COMO SE UTILIZA MALTEGO?

Maltego es una de las herramientas ms completas y mejor implementadas que existen

actualmente en el mercado enfocada sobre todo en la recoleccin de informacin y minerade datos, su valor aadido con respecto a las herramientas existentes en el mercado

actualmente: La representacin de la informacin en una forma simblica, es decir, la

informacin es presentada en distintos formatos de forma visual y ensean las distintas

relaciones encontradas entre la informacin presentada, por otro lado Maltego permite

enumerar informacin relacionada con elementos de red y dominios de una forma bastante

comprensible, as como tambin permite enumerar informacin relacionada con personas,

datos tales como direcciones de email, sitios web asociados, nmeros de telfono, grupos

sociales, empresas asociadas, etc.

Ademas de lo anterior, Maltego es multiplataforma ya que se encuentra escrito en Java,como resultar obvio uno de los requisitos para que funcione adecuadamente es necesario

tener una maquina virtual de Java correctamente instalada y al ser una aplicacin grfica, en

sistemas operativos GNU/Linux es necesario tener instalado un administrador de ventanas

X11. Por otro lado, Maltego cuenta con dos tipos de distribuciones, una distribucin

comercial y una comunitaria, la diferencia entre ambas esta principalmente en que la

comunitaria tiene ciertas restricciones que limitan su uso de forma considerable en entornos

empresariales, de hecho, la versin comunitaria no puede ser utilizada para uso comercial,

ademas de que solamente se pueden retornar 12 resultados por transformacin (sobre

transformaciones en Maltego se ver mas adelante) por este motivo y algunos otros, si se

intenta utilizar esta herramienta para fines distintos a los meramente educativos, es

necesario adquirir una licencia del producto.

Para utilizar Maltego es necesario descargarlo, descomprimirlo y posteriormente ejecutarlo,

para descargarlo seguir el siguiente enlace:

http://www.paterva.com/web5/client/download.php, para ejecutar maltego es necesario

lanzar el ejecutable ubicado en el directorio bin de instalacin, con esto se abrir un

asistente sencillo de cuatro pasos para la primera ejecucin donde entre otras cosas se

solicita una cuenta de usuario registrado en la comunidad de Maltego.

Ahora bien, como se trata de un herramienta visual, lo mas lgico es indicar pantallas quefaciliten la comprensin de su uso y las principales caractersticas de esta herramienta, por

este motivo se indican paso a paso sus principales potencialidades con algunas imgenes

ilustrativas que ensean la interfaz y sus funcionalidades:
http://www.paterva.com/web5/client/download.phphttp://www.paterva.com/web5/client/download.phphttp://www.paterva.com/web5/client/download.php


4/14


Maltego[Ao]


1. Con maltego se pueden ejecutar bsquedas por datos personales de un individuo o datos

relacionados con una organizacin, cada una de estas opciones se encuentran ubicadas en la

paleta ubicada a la izquierda bajo las opciones de infraestructura ypersonal


5/14


Maltego[Ao]


2. Las opciones incluidas aqu como puede apreciarse incluyen una buena coleccin de

objetos que pueden ser empleados con la nica finalidad de recolectar informacin sobre un

objetivo determinado, todos estos elementos pueden relacionarse entre si y son elementos

que se mueven desde la paleta haca en contenido del panel central donde se pueden

personalizar las propiedades especficas de cada uno. Cabe anotar que los elementos de

infraestructura y personal tambin se relacionan con frecuencia, en especial en aquellos

casos en los que una empresa hace publica informacin de algunos de sus empleados, esta

informacin puede ser capturada y representada por Maltego con el objeto correspondiente.

3. Del mismo modo que se representa un objeto persona, tambin es posible definir otro

tipo de objetos relacionados con la infraestructura de un sitio web, un servidor DNS, una

localizacin especfica, un servidor de correo, etc.


6/14


Maltego[Ao]


4. Por otro lado, toda esta informacin tiene distintos formatos de visualizacin que

permiten que el usuario seleccione la que ms significativa le resulte.


7/14


Maltego[Ao]


5. En el panel derecho, como se ha visto anteriormente, se incluyen propiedades sobre los

objetos que se manipulan en el panel central, enseando detalles, propiedades y un mapa

con la ubicacin de los elementos utilizados en el panel central.

6. Ahora viene la parte interesante y es lo que da potencia y dinamismo a Maltego, la

utilizacin de Transformaciones. Una transformacin es una unidad conceptual que realiza

determinadas bsquedas con el fin de recolectar la mayor informacin posible sobre unelemento dado, las transformaciones se separan por funcionalidades y abarcan mbitos muy

especficos en base a cada tipo de objeto, por ejemplo, a un objeto Persona, se le pueden

aplicar solamente las transformaciones relacionadas con este objeto como son To Phone

Number, To Email Address [PGP], To WebSite [Using Search Engine], etc. Estas

transformaciones retornar informacin relacionada con su contexto, por ejemplo, la

trasformacion To Phone Number busca en internet informacin indexada sobre nmeros

de telefono relaciados con el nombre y apellido de la persona. Para ejecutar una

transformacin deseada es necesario pulsar click derecho sobre uno de los objetos del panel

central y en la opcin Run Transformations ejecutar una o todas las transformaciones que


8/14


Maltego[Ao]


se encuentran asociadas al objeto seleccionado.

7. Una vez que una transformacin es ejecutada, los resultados generan ms objetos que

tambin permiten la ejecucin de ms transformaciones, de esta forma se pueden generarestructuras complejas de informacin que le permiten a un auditor o pentester tener una

imagen mucho ms clara y completa del objetivo.

8. Podramos seguir hablando de las ventajas que tiene maltego, pero la mejor forma de

hacerlo es viendo cmo trabaja en un anlisis completo y que informacin obtenemos de

nuestro objetivo asique vamos a cambiar la opcin dewww.objetivo.compor el domino en

el que nosotros vamos a trabajar con el dominio inmaculadava.maristascompostela.org.

Para ello lo primero que tenemos que hacer es desde la paleta infraestructura pinchar y

arrastrar la opcin de Domain a la ventana donde vamos a trabajar llamada Graph.

ANALIZANDO

Pulsamos dos veces en el dominio e insertamos el nombre de nuestro dominio, si queremos

copiar y pegar lo que tenemos en el portapapeles hacerlo con el atajo de teclas ctrl+v ya que

el botn derecho est inhabilitado.

Para hacer un Anlisis completo pulsar el botn derecho del ratn sobre el Dominio e ir a

RunTransfor y seleccionar allTransform, nos saldraun mensaje de aviso en el que nos dice

que el proceso puede tardar y dems y tendremos que aceptar una serie de condiciones.
http://www.objetivo.com/http://www.objetivo.com/http://www.objetivo.com/http://www.objetivo.com/


9/14


Maltego[Ao]


Aparte tendremos que saber configurar bien una serie de cuestiones ya que la versin

gratuita y que por cierto la de pago vale unas 600 Libras. Supongo que es la que utilizamostodos. Viene capada en muchos aspectos y mal configurada, con lo que nos puede dar

algn error. Por no extenderme demasiado pondr simplemente un ejemplo si desde el

dominio o Web vamos a hacer un anlisis de archivos tendremos que ir a Runtransform

Files and Document From domain desplegamos las opciones y vemos un icono de una

ventanita tipo .bat pulsamos sobre ella y bueno, yo ya lo tengo cambiado pero como

buscador predeterminado estaba yahoo el cual encontraba mucho menos he aumentado

tambin el tiempo de salida HTTP y el peso de bsqueda mximo que encuentra.

Bueno, una vez que hemos configurado las opciones de bsqueda podemos hacer un anlisis

mucho mejor, de hecho es un aspecto muy importante y que afecta directamente a los

resultados obtenidos.

Una vez que hemos hecho el primer anlisis. Nos situamos mejor en la ventana Entity List

que es la que ms nos va a ayudar a obtener resultados porque es donde se ve todo ms

ordenado y ms claro.

Tenemos que tener en cuenta que solo debemos analizar lo que creamos que nos va a dar

informacin y sepamos que est relacionado con el dominio de nuestro objetivo, si no nos

va a dar un anlisis DANTESCOcon informacin no vlida.


10/14


Maltego[Ao]


INFORMACIN OBTENIDA

Despus de ir tirando y analizando cada una de las opciones de arriba que pudieran contener

informacin y que cada una de estas nos dieran ms y ms opciones para lo cual hay quetener paciencia pues el Anlisis de unas 3horas no te lo quita nadie.

Como podemos ver la barra de desplazamiento situada a la derecha nos deja intuir que ha

encontrado cosas interesantes.

Nos Hemos Encontrado con varios usuarios. No he puesto todos

Una organizacin afiliada a flickr


11/14


Maltego[Ao]


He encontrado e-mails interesantes y los dominios asociados a ellos que se pueden ver

desde el mapa dinmico. No he puesto todos

Tambien he encontrado sus servidores DNS

La nueva pgina Web con Su Servidor DNS y tambin el domino nuevo del que tambin se

han sacado ms cosas

Nmeros de telfono de los cuales voy a poner los que no son nada comprometidos:


12/14


Maltego[Ao]


Subredes dentro de la Red Interna

Direcciones de los servidores

Donde estn situados

El software que utilizan


13/14


Maltego[Ao]


Para ver su versin solamente con pulsar en la pestaa Detail View la obtenemos como

vemos en la imagen:

Tambin se han descubierto Archivos Ocultos como en este caso he puesto el ejemplo por

llamarme la atencin. Un Examen resueltogracias a los mtodos de Bsqueda de Maltego

observamos que si vamos a este enlace,

http://inmaculadava.maristascompostela.org/matem%20bach/repaso/

Nos niega el acceso con este mensaje.
http://inmaculadava.maristascompostela.org/matem%20bach/repaso/http://inmaculadava.maristascompostela.org/matem%20bach/repaso/http://inmaculadava.maristascompostela.org/matem%20bach/repaso/


14/14


Maltego[Ao]


Pero si ponemos la ruta del documento entera. Nos pasamos los filtros de seguridad?

inmaculadava.maristascompostela.org/matem%20bach/repaso/tema1.doc

Por lo visto s.

Bueno realmente tengo mucha ms informacin, pero con esto ya nos hacemos una Idea de

que Maltego. Es una herramienta muy potente s, pero no tan sencilla de utilizar y que nos

puede dar informacin errnea si no sabemos buscar y muy poca informacin si no la

sabemos configurar.

primera parte enumeration wan

Documents