Recopilación de información con Maltego

Maltego es una herramienta que viene por defecto instalada en Kali Linux y, que nos va a permitir obtener una gran información de una manera automatizada. Es un framework muy práctico donde definimos el objetivo, por ejemplo, un dominio y a partir de ello empezar a extraer información.

 

Para empezar abriremos maltego (puede ser desde la terminal o, desde el menú de Kali). Si es la primera vez que se ejecutas maltego elige “Maltego CE (Free)” para usar la edición de comunidad:

 

Luego te pedirá que aceptes los términos:

 

Luego necesitas logearte o, en su defecto, crearte una cuenta para luego logearte:

 

Luego de iniciar sesión solo queda seguir algunas configuraciones básicas y por último darle a “Finish”:

 

Una vez hecho esto, puedes acceder al menú donde puedes añadirle más transformaciones (los rectángulos de la derecha), vamos a la parte superior izquierda y creamos un nuevo gráfico para trabajar en él:

 

Una vez creado, deberías de tener algo así:

 

En este punto puedes ir agregando entidades, que son las que salen a la izquierda y, a dichas entidades aplicarle transformaciones, así que, añadamos un dominio que será nuestro activo inicial, que puede ser por ejemplo, forocoches.com:

Para ello busca en la lista la entidad de dominio y arrástralo al gráfico:

 

Luego, puedes darle doble clic al nombre que sale por defecto que es “paterva.com” y, cambiarlo por el dominio que será, en este ejemplo, forocoches.com:

 

Seguidamente, haciendo clic derecho sobre el activo, podemos hacer que se ejecuten las transformadas que queramos, ten en cuenta que, cada entidad tendrá diferentes opciones de transformadas:

 

Por ejemplo, ejecutemos todas:

 

Haciendo esto, Maltego empezará a analizar y, al final habrá recogido información de la compañía como: registro MX, registro NS, direcciones de email, números telefónicos, sitios web, personas, localizaciones, direcciones ip, etc, y nos lo mostrará a modo de gráfico:

 

Al final de cuentas esta es información que nosotros podemos conseguir manualmente, solo que esta herramienta lo automatiza y nos ahorra todo ese valioso tiempo de búsqueda manual.

 

La gracia de hacer esto, es que podemos aplicarle transformadas a los resultados de la transformada principal, por ejemplo, en este caso encontró lo que él denomina con sitio web, probemos hacer todas las transformadas a ese sitio web:

 

Y a partir de ese sitio web obtenemos más información:

 

Y así puedes hacer con, por ejemplo, DNS, registros MX, direcciones IP, personas, etc. 

 

En resumen, Maltego es un framework muy útil y bastante sencillo de usar, esta herramienta puede automatizar gran parte de la recolección de información, obviamente es mucho más sencillo ir haciendo una transformada a la vez para entender mejor el panorama, ten en cuenta que para este artículo yo he hecho todas de golpe para que se viera mejor como Maltego es capaz de recolectar información.

Enviar publicación a revisión

Happy Hacking.