En el mundo de la ciberseguridad, Maltego se ha convertido en una herramienta esencial para todos aquellos profesionales que buscan realizar un análisis de inteligencia exhaustivo. Pero, ¿Qué es exactamente Maltego y cómo puede ayudarnos en nuestras investigaciones OSINT?
En este artículo, vamos a desglosar todo lo que necesitas saber sobre esta herramienta y ver cómo aplicarla.
¿Qué es Maltego?
Maltego es una aplicación de software para análisis de inteligencia y recolección de datos. Se utiliza principalmente para recopilar información sobre elementos de infraestructura y las relaciones entre ellos. Estos elementos pueden incluir personas, grupos, dominios, direcciones de correo electrónico, redes sociales y mucho más.
Funcionalidades de Maltego
Transformaciones
Una de las características más destacadas de Maltego son las transformaciones. Estas son pequeños fragmentos de código que permiten convertir un tipo de información en otro. Por ejemplo, si tienes una dirección de correo electrónico, una transformación podría mostrarte todos los dominios asociados a esa dirección.
Visualización de datos
Maltego ofrece una interfaz gráfica que permite visualizar las relaciones entre los diferentes elementos de una manera muy intuitiva. Esto es especialmente útil cuando se trata de analizar grandes conjuntos de datos.
Integración con otras herramientas
Maltego se integra fácilmente con una variedad de otras herramientas y bases de datos, lo que lo convierte en una solución muy versátil para cualquier profesional de la ciberseguridad.
¿Cómo usar Maltego?
Lo primero, instalarlo
Empecemos por el principio: la instalación de Maltego. Tras descargar el software, se nos presentará el típico acuerdo de términos y condiciones. Supongo que, como buenos ciudadanos digitales, todos lo leemos de principio a fin, ¿verdad? Una vez aceptado, el programa nos pedirá nuestras credenciales. Si no tienes una cuenta en Paterva, tendrás que crear una.
Tu primer proyecto en Maltego
Una vez dentro, lo primero que hay que hacer es iniciar un nuevo proyecto, también conocido como «Graph«. Aquí es donde se almacenan todos los datos y resultados de tu análisis. En la barra lateral izquierda, encontrarás la «Paleta de Entidades» o «Entity Palette«, que es básicamente tu caja de herramientas para realizar búsquedas. Solo tienes que arrastrar una entidad o dominio al Graph en blanco y editarla según tus necesidades.
Aprende a buscar en Maltego
Las búsquedas o transformaciones son el alma de Maltego. Dependiendo de la versión que utilices, tendrás un número limitado o extenso de transformaciones disponibles. Por ejemplo, la versión comunitaria CE permite analizar hasta 10.000 entidades en un gráfico y devolver o exportar hasta 12 entidades por transformación.
Una vez que obtienes los resultados, puedes hacer doble clic en cada uno de ellos para obtener más información. Maltego utiliza una variedad de técnicas para recopilar datos, desde consultas Whois hasta búsquedas en redes sociales.
Herramientas externas de Maltego
Si necesitas más funcionalidades, Maltego ofrece un «Centro de Transformación» donde puedes acceder a datos de diferentes herramientas o proveedores. Algunos son gratuitos, otros de pago. Para usarlos, generalmente necesitarás agregar las APIs que cada hub requiere.
Con Maltego también puedes crear gráficos
Maltego también te permite crear tus propios gráficos de información. Puedes arrastrar las entidades que necesites, editarlas y enlazarlas para formar un «vínculo«. Una vez que tienes todos tus datos, puedes seleccionarlos y aplicar nuevas transformaciones para obtener aún más información.
También te permite investigar redes sociales
Una vez que has obtenido cuentas de redes sociales, como Twitter en este caso, Maltego te permite profundizar aún más en tu investigación. Sin embargo, hay un detalle: necesitas acceder a través de una cuenta de la red social que estás investigando para continuar con las transformaciones. Al hacerlo, la herramienta te proporciona una gran cantidad de información detallada, desde nombres completos y URLs hasta IDs de perfil y fotos. Pero ten en cuenta que la cantidad de información puede variar; a veces encontrarás un tesoro de datos y otras veces, no tanto. La clave aquí es la persistencia y el esfuerzo continuo en tu investigación.
En cuanto a las entidades o dominios que puedes usar para las transformaciones, Maltego ofrece una variedad, aunque en la versión actual se centra principalmente en Twitter. Sin embargo, existen formas adicionales de importar entidades adicionales desde GitHub para ampliar tus capacidades de búsqueda.
Centro de transformaciones de Maltego
El «Centro de Transformación» de Paterva actúa como un hub que integra diversas herramientas y servicios, tanto gratuitos como de pago, para enriquecer tus transformaciones. Por ejemplo, al instalar el hub de SocialLinks, obtienes acceso a entidades adicionales como «Pipl» y «Company«, que te permiten realizar búsquedas más específicas. Pero recuerda, cada hub tiene sus propias APIs que deberás integrar, lo que generalmente implica registrarte en el sitio web correspondiente y copiar la API.
En un caso práctico, al instalar el hub de Shodan y añadir su API, puedes realizar transformaciones que incluyen escaneos de direcciones IPv4. Y si te preguntas cómo mantener tu arsenal de transformaciones actualizado, la respuesta es sencilla: los hubs se actualizan con el tiempo, añadiendo o eliminando entidades según las necesidades del mercado. Así que si quieres estar a la vanguardia en la recopilación de datos, mantener tus hubs al día es crucial.
Exportar, el paso final
Finalmente, Maltego te permite exportar tus resultados. Puedes generar un informe en PDF o incluso exportar los datos como tabla o imagen.
Ventajas y Desventajas de Maltego
Ventajas
- Versatilidad: Maltego puede ser utilizado en una amplia gama de escenarios de ciberseguridad.
- Facilidad de Uso: Su interfaz gráfica es muy intuitiva.
- Integración: Se integra fácilmente con otras herramientas y bases de datos.
Desventajas
- Coste: La versión completa de Maltego puede resultar cara para algunos usuarios.
- Curva de Aprendizaje: Aunque es fácil de usar, requiere un cierto nivel de experiencia para sacarle el máximo partido.
Conclusión
Maltego es una herramienta excepcionalmente poderosa para cualquier profesional en el campo de la ciberseguridad. Su capacidad para recopilar y analizar grandes cantidades de datos lo convierte en una solución indispensable para la inteligencia de amenazas, la investigación de incidentes y mucho más. Aunque tiene un coste asociado y una curva de aprendizaje, las ventajas superan con creces cualquier inconveniente. Por lo tanto, si estás en el mundo de la ciberseguridad, Maltego es una herramienta que definitivamente deberías considerar añadir a tu arsenal.
