Maltego

Форум Сообщества Практиков Конкурентной разведки (СПКР)

Конкурентная разведка, Бизнес-разведка, Корпоративная разведка,
Деловая разведка по открытым источникам в бизнесе.
Работаем строго в рамках закона.

Дезинформация и активные мероприятия в бизнесе
Форум Сообщества Практиков Конкурентной разведки (СПКР) »   Софт для конкурентной разведки »   Maltego
RSS

Maltego

<<Назад  Вперед>>Печать
 
vbl
Модератор форума

Откуда: Нижний Новгород
Всего сообщений: 179
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
10 июня 2009
Вот что пишут об этой проге:

Цитата с linuxsam (_ttp://linuxsam.livejournal.com/)



* 26 Окт, 2009 at 1:57 PM


Каких только интересных софтин не бывает. Иногда натыкаюсь в сети на очень интересные, и часто полезные решения. Вот и сейчас, в приведенном ниже обзоре предлагается программа для интеллектуального поиска и создания на его основе базы данных. В общем подробности ниже. Но вот я пока не уверен, что она сможет быть существенно круче традиционного поиска в гугле и раскладок по полочкам в других программах. Вот наверно сейчас попробую. Спасибо Автору - xdevnet .

Вчера, просматривая очередную сборку live-дистрибутива BackTrack, наткнулся на очень интересную и довольно таки, как оказалось потом, полезную софтину. Многие из нас часто сталкивались с проблемой поиска информации касательно определенной организации, а именно конкретный данных: начиная с общего описания деятельности и заканчивая личными телефонами сотрудников. Как инструмент использовали популярные поисковые машины(играясь с языком запросов для более результативного поиска), различные общедоступные базы данных(телефонный базы, whois и т.д.).

Хотелось найти что-то, что могло само осуществлять «умный», узкоспециализированный поиск, разделять(по критериям и типу) и сортировать информацию и главное — указывать взаимосвязи.
Именно для эти целей и появился на свет инструмент под названием Maltego, разработка южноафриканской компании Paterva.


Maltego является специализированным разведывательным ПО. Она предназначена для сбора информации с различных баз данных, а также представления в удобном для понимания формате. Также она позволяет выявить основные связи между кусками информации и установить ранее неизвестные отношения между ними.



Рассмотрим, что конкретно данная софтина умеет:

1. Может нарыть информацию и указать взаимосвязи между
* людьми(группами людей), их контактами(email, аккаунты на социалках, телефонные номера, адреса)
* компаниями
* веб-сайтами
* Элементами интернет-инфраструктуры(доменные имена, DNS записи, IP адреса, сетевые блоки)
* документами
* фразами, надписями
2. Это все линкуется с помощью встроенного ИИ
3. Написана на Java, что есть очень гуд в плане переносимости
4. Удобный GUI, управления визуализацией взаимосвязей
5. Система организована в виде фреймворка, что позволяет полностью адаптировать ее под свои нужды


Исходный адрес статьи - _ttp://209.85.135.132/search?q=cache:An_lCxevsewJ:linuxsam.livejournal.com/+Maltego+%2B%D1%81%D0%BA%D0%B0%D1%87%D0%B0%D1%82%D1%8C&cd=3&hl=ru&ct=clnk&gl=ru

Там есть картинки и ролик

Бесплатную версию программы можно скачать ЗДЕСЬ

---
Non progredi est regredi

http://www.informnn.ru
Информационная рассылка "Конкурентная разведка. Сам себе разведчик" - http://subscribe.ru/catalog/tech.razvedka
vbl
Модератор форума

Откуда: Нижний Новгород
Всего сообщений: 179
Рейтинг пользователя: 0


Ссылка


Дата регистрации на форуме:
10 июня 2009
Был бы очень признателен знающим англицкую мову за перевод нижеприведенного текста, содержащего информацию об ограничениях бесплатной версии (машинный перевод получается корявый)

Limitations of community edition:

* A 15 second nag screen
* Save and Export has been disabled
* Limited zoom levels
* Can only run transforms on a single entity at a time
* Cannot copy and paste text from detailed view
* Transforms limited to 75 per day
* Throttled client to TAS communication - e.g. slower
* Does not integrate with Maltego Mesh

UPDATE
Ограничения бесплатной версии:
-показ 15 секунд рекламного баннера
-отключена функция сохранения результатов и их экспорта
-ограниченное число уровней увеличения(zoom)
-может выполнять преобразования только по одной сущности в каждый момент времени
-нельзя переносить текст из окна детального просмотра в другие окна (copy-paste)
-число преобразований ограничено - только 75 раз за сутки
-ограничена скорость взаимодействия клиента с TAS (т.е. взаимодействие будет осуществляться медленнее)
-не интегрирована с Maltego Mesh
Vinni
Администратор

Всего сообщений: 2136
Рейтинг пользователя: 22


Ссылка


Дата регистрации на форуме:
5 июня 2009
На BlackHat EU-2010 было выступление ее автора - см. _ttp://www.blackhat.com/html/bh-eu-10/bh-eu-10-archives.html
Он рассказывал про внедрение NER в ней

[q]

Named entity recognition, according to Wikipedia is “a subtask of information extraction that seeks to
locate and classify atomic elements in text into predefined categories such as the names of persons,
organizations, locations, expressions of times, quantities, monetary values, percentages, etc.” What this
means in essence is that you can take a page of text, feed it to your NER processor, and get a list of
names, places, companies and more from it.
[/q]


На картинках выглядит впечатляюще :wink:
totma
Гость

Ссылка

Сори, но бесплатная демо версия всего лишь для показа работы софтины. то есть реально от демо толку нема.
tungus1973
Модератор форума

Откуда: г. Санкт-Петербург
Всего сообщений: 795
Рейтинг пользователя: 11


Ссылка


Дата регистрации на форуме:
3 июля 2009

тотьма написал:
[q]
Сори, но бесплатная демо версия всего лишь для показа работы софтины. то есть реально от демо толку нема.
[/q]
Демо-версия позволяет делать до 70 запросов в день. Этого достаточно для некоммерческого использования.
Если же Вам программа нужна для работы, то купите лицензионную копию. Для организации она стоит недорого.
Vinni
Администратор

Всего сообщений: 2136
Рейтинг пользователя: 22


Ссылка


Дата регистрации на форуме:
5 июня 2009
а вот попытка сделать что-то похожее, но бесплатно :wink:

_ttp://www.pentestit.com/2011/04/09/netglub-open-source-information-gathering-tool

так как оно только под Unix, стоит сделать виртуальную машину с той же ubuntu (или найти готовую) и установить ее туда

[q]

The reason for us talking about all of this was not to undermine our favourite information gathering tool – Maltego, but to introduce another tool – Netglub, that is a truly open source information gathering tool.

Netglub will almost seem like you are working on older versions of Maltego. Netglub has been programmed in Qt. It is a cross-platform application framework that is widely used for developing application software with a graphical user interface (GUI). Having said that, though cross platform ready, Netglub has been tested only on *NIX based OS’es.

It has a master-slave architecture, supports scripting and also has what we know from Maltego as “Transforms“. Just that you have no limits to run them! You can run them as many times as possible! Plus you are free to program your own transforms as Netglub is GPL! Probably, if programmed well, it could substitute Maltego?

Download Netglub v1.0 (netglub-1.0.tar.gz) here. We suggest that you also take a look at the installation documentation and dependencies here.
[/q]

fellix13
Член СПКР

Откуда: Екатеринбург
Всего сообщений: 530
Рейтинг пользователя: 10


Ссылка


Дата регистрации на форуме:
24 дек. 2010
Вот подборка плагинов для Maltego размещённых на GitHub - https://github.com/search?q=user%3Acmlh+maltego

И вот ещё одна подборочка всякой всячины для Maltego - _ttp://cmlh.pbworks.com/w/browse/#view=ViewFolder&param=Maltego

---
https://www.linkedin.com/groups/5046062/
<<Назад  Вперед>>Печать
Форум Сообщества Практиков Конкурентной разведки (СПКР) »   Софт для конкурентной разведки »   Maltego
RSS

Последние RSS
Англоязычный интерфейс программы "Сайт Спутник"
Учебник по конкурентной разведке
Конкурентная разведка: маркетинг рисков и возможностей
Книга "История частной разведки США"
Книга "Нетворкинг для разведчиков"
Поиск и сбор информации в интернете в программе СайтСпутник
Новые видеоуроки по программе СайтСпутник для начинающих
Технологическая разведка
SiteSputnik. Мониторинг Телеграм
СайтСпутник: возврат к ранее установленной версии
SiteSputnik. Доступ к результатам работы из браузера
Анализ URL
Браузер для анонимной работы
Топливно-энергетический комплекс
Профессиональные сообщества СБ
Несколько Проектов в одном, выполнение Проектов по частям
SiteSputnik-Bot: Боты в программе СайтСпутник
К вопросу о телеграм
SiteSputnik: Автозамены до и после Рубрикации или Перевода
Демо-доступ к ИАС социальных сетей

Самые активные 20 тем RSS