[Maltego] Come trovare indirizzo e-mail, indirizzo IP , numero di telefono di una persona o di un dominio

In questo articolo parlo del footpriting ( raccolta di informazioni ). Usando Maltego, un programma open source che viene utilizzato per raccogliere informazioni su un sito, persona, email ecc.. con risultati sempre molto soddisfacenti. E' disponibile in due versioni una community edition e commercial version.

E' possibile scaricare Maltego per Linux, Mac e Windows

Una volta scaricato e installato sarete su una finestra tipo questa

Ti verrà chiesto di accedere al server della Comunità.Crea un account per effettuare il login.

Poi, dovrai essere in una pagina come la seguente. 

L'interfaccia di Maltego non è facile all'inizio, ma una volta imparato come funziona diventa piuttosto facile da utilizzare, quindi cerchiamo di andare piano piano e presto sono sicuro che potresti controllarlo molto meglio.

Come si raccoglie le informazioni con Maltego?

Come primo esempio, diciamo che voglio trovare il numero di telefono di un dipendente di una determinata società. In primo luogo, abbiamo bisogno di prendere confidenza con la tavolozza di Maltego "entities" che possiamo usare per la ricerca di informazioni su Internet. Questa paletta si trova sul lato sinistro dello schermo ed è diviso in 2 sezioni "Infrastructure" in alto e "personal" giù in basso.

Quindi, se volessimo trovare le informazioni sui dipendenti per un determinato dominio, bisogna aggiungere il dominio nella sezione "infrastructure" nelle palette per avviare la ricerca dei dati.

Fai clic sull'entità "Dominio" e trascinarlo nella tela al centro dello schermo. Ti verrà presentato con un ente di dominio sulla tela, denominato "paterva.com", questo è un ente di default e sarà necessario fornire alcune informazioni per Maltego per iniziare la scansioni. Clicca su l'entità per evidenziarlo
Vedrete cambiare da questo 

A questo

Ora, è necessario modificare il "Nome dominio" da ( Propreties) che troverete sul lato più a destra dello schermo verso il fondo e modificare a vostro piacimento

Per il nostro esempio, mi limito a utilizzare un "Domain Name" state.nj.us

Ora fare clic destro su l'entità di dominio e seguire il menu così
Run Transforms > All Transforms > To Email Addresses [Using Search Engine]

Questo avvierà la ricerca in Internet per gli indirizzi email che sono associati a questo dominio. Da qui, una volta elencate, è possibile eseguire trasformazioni ai soggetti email e scavare ancora di più per trovare ulteriori informazioni.

Con Maltego puoi fare molto di più, tuttavia può richiedere settimane per padroneggiarlo al massimo. In questa guida ho voluto solo illustrarvi alcune piccole caratteristiche di questo programma.