Exostats/Exoscan |
Nombre de tests inclus
|
24445
|
|
Tests ajoutés |
Aujourd'hui |
Ce
mois |
23 |
23 |
|
|
Maltego un outil de cartographie d’informations
Par Ludovic Blin,
secuobs.com
Le 05/08/2008
Résumé : Cette application est destinée à faciliter la recherche d’informations, par exemple lors d’un audit de sécurité. Il est possible de corréler rapidement et graphiquement, sites web, hébergeurs, personnes et autres données.
Face à la masse d’informations disponibles sur internet, ainsi que la multiplicité des sources (moteurs de recherche, réseaux sociaux, whois …), il est utile de disposer d’un outil spécialisé pour accélérer le processus de recueil et l’exploitation des données. C’est le rôle de Maltego, une application Java développée par la société sud-africaine Paterva.
Cet outil permet de réaliser de nombreux types de recherches d’informations sur différentes entités (personnes, sites web, réseaux, AS, adresses email ou encore expressions…). Sur chaque entité il est possible d’utiliser différentes méthodes dénommées ‘Transforms’. Par exemple, rechercher les personnes associées à un site web, puis les personnes associées à une autre personne. Les résultats sont présentés sous forme de graphe reliant toutes les entités entre elles. De nombreuses sources d’informations sont utilisées, comme les moteurs de recherches, bases whois, réseaux sociaux, enregistrements DNS … Par ailleurs, différentes vues sont proposées pour les graphes.
Pour le recueil des informations, Maltego fait appel à des serveurs hébergés par la société, qui effectuent les opérations et transmettent les résultats au logiciel. Outre le serveur principal préconfiguré, d’autres sources de transforms peuvent être ajoutées, comme par exemple le PTTAS (Pen Testing Transform Application Server), qui permet notamment d’effectuer des scans de ports ou de vulnérabilité.
Cette application est proposée en deux éditions, une gratuite, dotée de fonctionnalités et d’un nombre de requêtes journalier limité, ainsi qu’une payante. Les systèmes Linux et Windows sont supportés.
Maltego : lien http externe url: [click]
PTTAS: lien http externe url: [click]
| Mini-Tagwall des articles publiés sur SecuObs : | | | | sécurité, windows, exploit, réseau, vulnérabilité, système, attaque, microsoft, virus, audit, internet, données, fonction, présentation, outil, linux, bluetooth, vista, gestion, shell, trames, wishmaster, sysun, metasploit, engineering, paquets, téléphone, fonctions |
| Mini-Tagwall de l'annuaire video : | | | | virus, spyware, vmware, firmware, biometric, lockpicking, wimax, password, spammer, kernel, malware, windows, iphone, symantec, phish, knoppix, adware, security, botnet, linux, tutorial, cryptography, internet, attack, server, wireshark, virtual, metasploit, intel, protect, openbsd, hitbsecconf2006, jailbreak, rootkit, ubuntu, norton, exploit, hijackthis, ettercap, samsung, screen, fingerprint, vista, flash, desktop |
| Mini-Tagwall des articles de la revue de presse : | | | | security, microsoft, windows, vulnérabilité, network, google, vulnerability, hacker, attack, inject, remote, mobile, server, exploit, apple, internet, iphone, black, yahoo, sécurité, malware, vista, intel, patch, crypt, drive, access, protect, virtual, laptop, linux, source, biometric, research, ebook, business, virus, office, phish, adobe, chine, facebook, opera, flash, wireless |
|
|
|
|
|
