Maltego y los Partidos Políticos

Hola a tod@s

Maltego es un programa capaz de recopilar información de internet y la representa de una forma muy gráfica generando un árbol de datos, todo para posteriormente facilitar su análisis. Con esta herramienta podremos encontrar empresas, sitios, persona, etc, disponemos de una versión completa y una versión gratuita, que es la que utilizaremos nosotros para este post.

Al iniciar la aplicación nos pedirá que nos registremos para poder utilizarla.

Para comenzar un nuevo proyecto, hacer clic sobre el icono indicado en la siguiente imagen de captura. 

Imagen 1: Creación Nuevo Proyecto

Estamos tratando con una herramienta muy potente, llena de opciones, en el lateral izquierdo de la aplicación encontramos un panel con todos los componentes que podemos agregara a un proyecto, como es un dominio, una localización, email, teléfonos e incluso personas. La paleta de componentes  se encuentra bien organizada con elementos como dispositivos, red social, pruebas de penetración, etc.

 

Imagen 2: Paleta de Componentes

Para este post vamos a investigar un dominio de un partido político, por ello no voy a decir si el partido es de España o de cualquier otra parte del mundo. Obviamente también las siguientes imágenes de capturas aparecerán ocultando el dominio, teléfonos, emails, personas, etc, todo para preservar los datos de esta gentuza, aunque Maltego recoge datos que son  públicos, algo parecido al Google Hacking estos datos pueden estar ahí conscientemente o por desconocimiento, no sería delito, pero mejor prevenir que curar. A ver si no se van a conformar con dejar al país hecho una mierda, robándonos y dejándonos en el paro, como es mi caso, también me van enchironar, lo que faltaba...

Imagen 3: Dominio a Investigar

Para comenzar con la recogida de información hacemos clic botón derecho del ratón sobre el dominio y aparecerá todas las opciones disponibles a buscar, nosotros le damos a trasformar todo, para que exprima bien y nos saque todo.

 

Imagen 4: Entidades Encontradas

A continuación, en cuestión de segundos la aplicación buscará y aparecerá un árbol dibujando todas las entidades encontradas y relacionándolas entre sí.

Ha encontrado mucha información, aunque en la imagen de pantalla no se puede apreciar el total de la captura, destacando personas o personajes, correos electrónicos que nos pueden servir en un test de penetración, con un poco de ingeniería social penetrar en el sistema.

Y sin olvidar lo más curioso de todo, los documentos encontrados y su posterior  análisis con la foca nos revelan metadatos interesantes. Sin duda Maltego es una buena herramienta en las primeras fases de un test de intrusión como es footprinting.

Como ya han demostrado muchas veces mis compañeros, los políticos y los gobiernos no saben ni invierten en seguridad informática. Creo que con todo el dinero que han robado les daría para invertir más en seguridad informática y Srs contrátenme que estoy parado, mejor dicho estoy desempleado, porque parar no paro.

Fuente: http://www.estacion-informatica.com/2013/09/maltego-y-los-partidos-politicos.html