مرحبا صديقي العزيز. سيكون الغرض من مقالتي اليوم هو تحليل وظائف حزمة Maltego + Social Links للبحث عن تحديد الموقع الجغرافي. كيف يعمل وماذا يمكننا استخدامه في OSINT؟ دعونا نفهم ذلك.
يلعب تحديد الموقع الجغرافي دورًا مهمًا في OSINT. لا عجب في أن أحد تحديات OSINT الجديدة (Kryptic Ransomware) على Hack The Box مرتبط بدقة بالعثور على الإحداثيات الدقيقة لمنزل الهدف. التحدي ممتع للغاية ، لا تكن كسولًا جدًا لتخوضه.
قبل القراءة ، أوصي بأن تتعرف على المقالات السابقة من السلسلة حول Maltego:
الجزء 1 - ما هو Maltego ولماذا تحتاجه على الإطلاق
الجزء 2 - الواجهة والجهاز الأساسي
الجزء 3 - Maltego و OSINT على Facebook
الجزء 4 - Maltego و OSINT على VK و Instagram و LinkedIN والشبكات الاجتماعية الأخرى
الجزء الخامس - تطبيق نظام التعرف على الوجوه لـ OSINT في Maltego
هناك الكثير من المعلومات المفيدة.
لذلك دعونا نتجاوزها. الطريقة الأولى التي أعرفها هي استخدام الكيانات الأصلية من Maltego: Circular Area و GPS Coordinate.
في معلمات بيانات الكيانات ، نحتاج إلى تحديد الإحداثيات التي يمكن أخذها بوقاحة من خرائط Google ، ونصف قطر البحث إذا استخدمنا المنطقة الدائرية.
بالنسبة إلى Entitie: GPS Coordinate ، لدينا:
[Censys] ابحث في IPv4 - قم بعمل استعلام لقاعدة بيانات Censys واعثر على جميع عناوين IP من خلال هذه الإحداثيات.
[Facebook] صور حسب الموقع الجغرافي - ابحث عن الصور حسب الموقع الجغرافي المحدد.
[Facebook] ابحث عن الأماكن - ابحث عن الأماكن حسب الموقع الجغرافي المحدد.
[Facebook] مقاطع الفيديو حسب الموقع الجغرافي - البحث عن جميع مقاطع الفيديو حسب الموقع الجغرافي.
[Instagram] Media by Geo - ابحث عن جميع ملفات الوسائط حسب الموقع الجغرافي المحدد.
[Snapchat] Snap by Geo - البحث عن جميع ملفات الوسائط حسب الموقع الجغرافي المحدد.
[Twitter] بحث عن التغريدات حسب الموقع الجغرافي - البحث عن جميع التغريدات حسب الموقع الجغرافي.
[فكونتاكتي] صور بواسطة Geo Popular - اعثر على الصور الشائعة حسب الموقع الجغرافي المحدد.
[فكونتاكتي] صور بواسطة Geo الأخيرة - ابحث عن الصور الحديثة في موقع جغرافي محدد.
[فكونتاكتي] قصص حسب الموقع الجغرافي - اعثر على كل القصص في الموقع الجغرافي المحدد.
[YouTube] مقاطع فيديو حسب الموقع الجغرافي - ابحث عن جميع مقاطع الفيديو حسب الموقع الجغرافي.
من الممكن أيضًا تحويل Entitie GPS Coordinate إلى منطقة دائرية.
بالنسبة لـ Entitie: Circular Area ، كل شيء متاح لنا ، باستثناء العمل مع Censys API.
للاختبار ، اخترت إحداثيات مركز ساحة القصر. لماذا ا؟ كالعادة - هكذا.
الشيء الأكثر إثارة للاهتمام هو معرفة كيفية عمل التحويل - [Facebook] ابحث عن الأماكن. فيما يتعلق بالصور ومقاطع الفيديو والوسائط ، أعتقد أن كل شيء واضح على أي حال: إذا كانت هناك علامة جغرافية على الشبكة الاجتماعية ، فهناك نجاح في SERP. لا علامات ، لا في نتائج البحث.
قم بتحويل إحداثيات GPS إلى منطقة دائرية ، واضبط نصف قطرها على 1000 متر وابدأ التحويل. حصلنا على 94 مكانًا من نتائج بحث Facebook.
كل شيء مناسب تمامًا ، مع استثناءات قليلة. من بين مناطق الجذب والنوادي والحانات والمطاعم ، تم تسجيل عنصرين غير مفهومين.
الرجل الذي يقول أنه يمكنك شراء يخت مقابل 1000 يورو وحساب يسمى سانت بطرسبرغ مع صورة لشخص عشوائي. لسبب ما قرر كلاهما أنهما شركتان وتم تسجيلهما على فيسبوك كحساب تجاري بعنوان كيان قانوني في منطقة بالاس سكوير.
خلاف ذلك ، كل شيء صحيح تماما. جميع الحسابات لها عنوان مكشوف داخل دائرة نصف قطرها 1000 متر من Dvortsovaya.
لذا فإن هذين هما أكثر من إشراف Facebook فيما يتعلق بمصداقية الحسابات التجارية من خطأ Maltego. يتم عرض البيانات الجغرافية في حساباتهم على بعد 1000 متر من ساحة القصر.
الآن دعنا نجرب البحث عن الصور. الإحداثيات هي مركز القصر وفقًا لخرائط Google (59.93901،30.315706) ، لقد قصرت المشكلة عن عمد على 50 صورة ، وإلا فإننا ببساطة سنغرق في تدفق كل ما تم العثور عليه.
وهنا بدأ بالفعل في الظهور نموذج معين ، والذي بموجبه يُرجع Facebook النتيجة. في البداية ، تجد الشبكة الاجتماعية مكان "الاهتمام" الأقرب إلى النقطة وتعيد جميع الصور التي لها علامة جغرافية مقابلة. نظرًا لأننا أشرنا إلى وسط ساحة القصر ، فإن أقرب علامة وفقًا للشبكة الاجتماعية هي ساحة القصر.
نتيجة لذلك ، نحصل على جميع الصور التي تحتوي على هذه العلامة في الإخراج.
حسنًا ، لتأكيد الفرضية - خذ إحداثيات مطعم COCOCO (59.934991 ، 30.308709) وجرب نفس الحيلة في العثور على صورة.
وحصلنا على صورة من ... HI SO TERRACE ... (لم يكن هذا ما كنا نبحث عنه ، إذا كنت لا تفهم).
لا توقف! كل شيء صحيح. تقع هذه المؤسسة في نفس مبنى مطعم COCOCO. على ما يبدو ، ارتجفت اليد بمقدار نصف درجة عندما وضعت العلامة على خرائط Google لالتقاط الإحداثيات).
كيف تسير الأمور مع فكونتاكتي ، تسأل؟ ولكن مع VK المحبوب ، كل شيء ليس جيدًا. انتشار البرية فقط. على سبيل المثال ، إليك طلب - بواسطة الإحداثيات السابقة ، ولكن في إصدار الصورة ، سواء على مسافة 200-300 متر من النقطة ، وبشكل عام مع علامة بيترهوف الجغرافية!
أما بالنسبة لمقاطع فيديو [YouTube] بواسطة Geo convert ، فالأمور أفضل قليلاً. وإن لم يكن كثيرًا. تضمنت نتائج البحث مقاطع الفيديو التي تحتوي على علامات جغرافية لأماكن محددة في سانت بطرسبرغ ، بما في ذلك العلامات الجغرافية لمطعم COCOCO ، والعديد من مقاطع الفيديو مع وضع العلامات الجغرافية على روسيا.
خيار آخر للبحث عن طريق الموقع هو Entitie: Search Person. تم إنشاء هذا Entitie للأشخاص الذين يبحثون على Facebook ويحتوي على العديد من الحقول في الخصائص. من خلال تحديد هذه الحقول ، نضع معايير البحث.
لنتخيل أننا نعرف الاسم والمدينة. نقوم بتعيين القيم المشار إليها وتشغيل التحويل الذي نحتاجه. يمكنك الاختيار من بين:
[Facebook] بحث عن المستخدمين - بحث المستخدم ؛
[Facebook] Search Users (Exact) - بحث دقيق مع مطابقة جميع بيانات الإدخال ؛
[Facebook] البحث عن المستخدمين (حتى 60 دقيقة) - بحث مستخدم مؤجل ؛
[Facebook] البحث عن المستخدمين (حتى 60 دقيقة) (دقيق) - بحث مؤجل دقيق مع تطابق جميع بيانات الإدخال.
حسنًا ، كل شيء على ما يرام. تم إدراج صفحتي على Facebook كما هو متوقع. تم تجربة الطريقة واختبارها على Facebook وتعمل بشكل لا تشوبه شائبة. حسنًا ، ما لم تحسب مجموعة من الأسماء ، التي يتعين عليك البحث عنها في الحساب المطلوب.
البحث المؤجل في هذه الحالة ضروري لتجاوز ميزة Maltego من خلال وجود نافذة استجابة مدتها دقيقتان. يتم استخدامه إذا كنت بحاجة إلى البحث في مجموعة كبيرة من المعلومات. على سبيل المثال ، ابحث عن جميع الحسابات بالمدينة المحددة وقم بتحميلها على الرسم البياني.
الآن إلى الاستنتاجات العملية.
لا يمكن استخدام هذه الوظيفة كعنصر بحث مستقل. كقناة إضافية للتحقق من المعلومات أو ، على سبيل المثال ، ناقل إضافي للتحقيق ، يمكن تطبيق الوظيفة بنجاح.
أنا شخصياً استخدمت تقنية البحث هذه مرتين ، عندما كان من الضروري التأكيد على الشبكات الاجتماعية على الوصول الفعلي لشخص ما في مكان ما.
في إطار حالة واحدة ، تم تحميل الصور عن طريق الإحداثيات من خلال كيان المنطقة الدائرية ، ومن ثم تم تحميل الصور من الشبكات الاجتماعية لزوجة كائن القضية. قام Maltego ، كما هو متوقع ، ببناء اتصالات بين الصور المتطابقة ، ونتيجة لذلك ، حصلنا على النتيجة المرجوة.
لا تفوت المقالات التالية في السلسلة. هناك سنتحدث عن العثور على معلومات حول النماذج والمتاجر في Dark Net.
ويمكن قراءة المزيد من المواد والأخبار من عالم أمن المعلومات في قناتنا البرقية.