Seminário maltego e nessus

Seminário
Maltego Nessus
Ferramentas baseadas em Engenharia Social

Por: Abílio Arthur Izabela Vanessa

“A nova fonte de poder não é o dinheiro nas mãos de poucos, mas informação nas mãos de muitos.”
John Naisbitt

MALTEGO

Normalmente não “ouvimos” e nem “vemos” a informação que acompanha um IP, ou nem sequer queremos saber o que está dependente e procedente a um determinado DNS. Mal se sabe que isto é, acima de tudo, um manjar de informações, e muitas delas confidenciais e perigosas! Podemos saber mais sobre as pessoas e os seus hábitos de navegação e saber muito sobre um IP ou sobre um website, tudo a partir da interpretação das redes. É aqui que se encaixa o

O QUE É?
É o principal produto da Paterva, baseada em engenharia social;

Ele é simplesmente uma das melhores ferramentas open source de network discovery e relational networks;

É uma plataforma única desenvolvida para fornecer uma imagem clara das ameaças contidas no ambiente virtual. Pode-se chamar de “revelador de fragilidades”, e pontos de acesso a conteúdos que deveriam estar vedados;

Possui a vantagem de demonstrar a complexidade e gravidade dos pontos de falha, assim como as relações de confiança existentes em sua infra-estrutura.

O QUE O MALTEGO PODE FAZER?
Este software “fareja” literalmente tudo, desde um simples documento até uma ligação a um periférico. TUDO MESMO! Ele é capaz de reunir vários tipos de informações como: Pessoas; Grupos sociais; Organizações; Web sites; Infraestruturas como IP, domínios, DNS; Documentos e ficheiros; Etc. Combinada com o Backtrack, é possível recolher informações sobre possíveis alvos e “atacar”.

CARACTERÍSTICAS
Por ter sido desenvolvido em Java, o Maltego pode rodar em vários sistemas operacionais.

CARACTERÍSTICAS
Sua interface gráfica possibilita a visualização instantânea dos relacionamentos, tornando possível descobrir conexões escondidas;

O desenvolvedor do Maltego disponibiliza um versão gratuita do software chamada de community version que pode