Maltego Nedir? Maltego Nedir? - 1

Transkript

1 Maltego Nedir? Maltego önemli bir bilgi toplama aracıdır. Maltego ile domain adlarının whois bilgilerini, dns bilgilerini, network altyapısını hatta insanlar ile ilgilide bilgi toplayabilirsiniz. Maltego Nedir? - 1

2 Maltego Kayıt Ekranı İlk adım olarak Maltego yazılımını kullanabilmemiz için kayıt sayfasını doldurmamız gerekiyor. Burada oluşturduğunuz şifre ile sonrasında tekrar farklı bir linux dağıtımında programa giriş yapabilirsiniz. Not: Maltego Backtrack 5 içerisinde kurulu olarak gelmektedir. Yazılımı Alt+F2 tuş kombinasyonuyla açılan ekrana yazılım ismini girerek çalıştırabilirsiniz. Yada komut satırından terminal arayüzünü kullanarak maltego tam adıyla giriş yaparak programı çalıştırabilirsiniz. Maltego Nedir? - 2

3 Üyelik Bilgileri Ekranı Üyelik bilgileri giriş ekranında yeralan zorunlu alanları doldurarak giriş yapabilirsiniz. Yada ; 1. "Register Here" alanına girerek yeni bir kullanıcı oluşturabilirsiniz. Maltego Nedir? - 3

4 Kayıt Ekranı Sırasıyla ilgili alanları doldurup tarafınıza gelen aktivasyon kodunuda doğruladıktan sonra programa giriş yapabilirsiniz. Not: Maltego Communitiy Edition olup kısıtlı versiyondur. Eğer tam versiyon sürümü ile kullanmak isterseniz programı satın almanız gerekecektir. Ancak bu kısıtlı versiyonla bile, bilgi toplamanızda çok işe yarayacaktır. Maltego Nedir? - 4

5 Kayıt Sonrası Kayıt sonrası Maltego Global sunucularından ihtiyaç duyulan program içi uygulamaları otomatik olarak yükleyecektir. Maltego Nedir? - 5

6 İlk Bakış 1.Palette ; Bu ekranda uygulama içerisinde bilgi toplayacağımız alanların türüne göre sorgulama yapabileceğimiz sorgu kriterleri yeralmaktadır. 2. Main From ; Bu ekran Maltego sorgulamalarının girişini yapacağımız ekrandır. Burada sorgulamalar grafik olarak gösterilebilecektir. 3.Navigation Ekranı ; Bu alanda oluşturduğunuz sorgulama grafiğini organize edebilir, detaylandırabilirsiniz. Maltego Nedir? - 6

7 Örnek Sorgulama Sorgulama yapabilmeniz için sorgulama kriterinizi Palette kısmından seçip Main Form alanına sürükleyip bırakmanız gerekiyor.ben örneğimde seçtiğim Palette "Infrastructure" sorgulaması altında "Domain" sorgu kriterini seçtim. Karşıma varsayılan bir sorgu kriteri olan "paterva.com" adresi geldi. Bu kriteri isteğinize göre üzerinde çift tıklayarak düzenleyebiliriz. Maltego Nedir? - 7

8 Domain Sorgulama 1.Adım Sorugulama kriterini birkandalkilic.com olarak girişini yaptım. Sonrasında sorgulama üzerinde sağ tık sonrası "Run Transform" menüsü gelecektir. Burada domain name özelliklerine ve içeriklerine göre aramaları süzebilmenize imkan vermektedir. Sunucunun "MX" (Mail Exchanger) kaydını görüntülemekten, "NS" (Name Server) kaydına, internet üzerinden çeşitli arama motorlarını tarayıp telefon numaralarını, adreslerini gibi birçok süzgeç yukarıdaki "All Transforms" menüsünden seçilebilmektedir. Biz burada tüm süzgeçleri seçerek domain hakkında bilgi toplayacağız. Maltego Nedir? - 8

9 Domain Sorgulama 2. Adım Sorgulama için yapılan girişlerin bilgilerini doğrulamak için "I accept the above disclaimer" chekbox işaretlememiz gerekmektedir. Sonra "Run!" diyerek domain hakkında bilgileri grafik olarak ekranımızda görelim. Maltego Nedir? - 9

10 Sorgu Çıktısı Domain hakkında oluşan bilgileri sorgu çıktı grafiğinden inceleyebiliriz. Örneğin bu hesabın godaddy.com sunucularından alındığı, mail sunucuları hakkındaki bilgiyi hatta twitter adresini bile aldık. Maltego Nedir? - 10

11 Detaylı inceleme. Property View alanında yada ilgili "twitter.com" alanına çift tıklayarak bilgiyi görüntüleyebilirsiniz. Diğer veritoplama sorgularına kişisel çalışmalarınızla değinmelisiniz. Bir başka makalede görüşmek dileğiyle. Birkan DALKILIÇ Microsoft Certified Trainer Maltego Nedir? - 11