Maltego: La guía definitiva de piratería, ¡Mapea, analiza y explota!
Alguna vez te has preguntado: ¿Cómo obtienen los estafadores una gran cantidad de información de sus objetivos?, hoy te hablaré de Maltego, una herramienta OSINT muy utilizada por ciberdelincuentes y hackers éticos.
Durante el artículo te explicaré detalladamente que es Maltego, como funciona, descargarlo e instalarlo, la herramienta nos dará información detallada de los objetivos, por ejemplo, ubicación, números telefónicos, correos electrónicos…
Antes de que continué leyendo, dejaré como nota importante que esta información es solo con fines educativos, usa la información bajo tu propia responsabilidad.
¿Qué es Maltego y cómo funciona?
Maltego es un software que ayuda con la recopilación de datos, la extracción de datos y la visualización de datos. Este software se puede utilizar para extraer información sobre personas, organizaciones y sus conexiones entre sí de varias fuentes públicas.
Maltego es una aplicación forense y de inteligencia de código abierto (OSINT) que existe desde hace más de 10 años. Además, puedes realizar búsquedas mucho más específicas a través de “relaciones”, la empresa que está detrás de este proyecto es Paterva.
¿Cómo usar Maltego en Kali Linux, Mac OS o Windows?
Ahora bien, para usar Maltego en Kali Linux o Parrot OS, solo basta con buscarlo en el menú principal, estas distribuciones de pentesting ya incluyen esta herramienta, también puedes escribir “Maltego” en tu terminal, te mostraré algunas capturas de pantalla del sistema Parrot OS.
Antes de poder trabajar con la herramienta, necesitarás crearte una cuenta en Maltego para realizar la instalación, puedes registrarte aquí: https://www.maltego.com/ce-registration
Si prefieres ejecutar la herramienta en Windows o en Mac OS, puedes descargarlo con el siguiente enlace: https://www.maltego.com/downloads
En caso de que no tengas Java instalado en tu computador, descárgalo e instálalo, para esto selecciona la primera opción (Por defecto), esto es porque Maltego necesita de Java para ser ejecutada. Maltego tiene una versión gratuita y de paga, para este ejemplo puedes optar por la versión gratuita.
¿Cómo recopilar información con Maltego?
Maltego funciona haciendo uso de gráficos, así que iniciaremos creando un nuevo gráfico, la herramienta te generará un área de trabajo similar a la siguiente captura de pantalla, en este ejemplo recopilaremos información de Paterva.
Ingresa la entidad: Company, arrastra y suelta el complemento al área de trabajo, después da clic derecho para desprender todas las opciones específicas de búsqueda.
En la siguiente imagen podrás notar que Maltego arroja nueva información “el dominio del sitio web“, ahora que ya sabes cómo realizar búsquedas específicas, ejecutarás los mismos pasos para recopilar más información. El siguiente paso es desprender más datos, si quieres recibir toda la información posible, opta por la primera transformación “All Transforms“.
La herramienta te solicitará realizar un filtro por fecha, en la siguiente captura un ejemplo.
Excelente, ahora analiza toda la información que descubras, si necesitas datos más específicos, recuerda que puedas seguir realizando más transformaciones.
Conclusión para la herramienta Maltego
Maltego es una poderosa herramienta que puede ayudarte a adentrarte en el mundo de la piratería. Te será de gran asistencia para eliminar varios bloqueos y generar nuevas ideas para efectuar tus prácticas.
En este artículo solo te mostré un ejemplo básico, pero ahora tú ya sabes que puedes lograr conseguir con esta poderosa herramienta, inclusive puedes obtener la ubicación de las personas, esto es posible ya que algunas instituciones gubernamentales publican esta información en internet, Maltego te ayudará a encontrar lo que necesites.
Próximamente te diré como puedes obtener la ubicación de las personas con Maltego, así que sígueme para estar atento a las notificaciones de mis nuevos artículos.
