Le Footprinting est une technique d’audit de sécurité qui consiste à récolter des informations sur une cible ou sur des systèmes informatiques et toutes les entités auxquelles ils sont rattachés.

Cette technique permet d’obtenir des informations sur l’infrastructure d’un réseau cible, uniquement à partir d’informations dont l’accès est libre et autorisé.

• Énumération réseau ;
• Identification du Système d’exploitation ;
• Requêtes sur l’organisation ;
• Balayage Ping ;
• Requêtes sur les points de contacts ;
• Requêtes WHOIS ;
• Requêtes SNMP ;

Il existe une application graphique open source qui permet de réaliser toutes ces méthodes d’une manière simple et rapide, elle porte le nom de Maltego.

Maltego permet de trouver facilement, et de manière visuelle, des informations telles que les différentes adresses e-mail potentielles d’une personne, des numéros de téléphone qui pourraient lui être associés, adresses IP, les DNS, serveur mail, hébergeur, les employés d’une entreprise et bien d’autres choses encore.

Cet outil relativement complet permet d’économiser du temps dans la longue et fastidieuse tâche de collecte d’informations et vous permettra de travailler avec plus de précision et plus intelligemment.

Principales Fonctionnalités de Maltego 

Maltego permet de lister des informations importantes comme :

• Noms de domaine
• Whois information
• L’architecture de l’ensemble du réseau
• Adresses IP d’une cible
• Adresses e-mail associé au nom d’une personne
• Sites Web associé au nom d’une personne
• Numéro de téléphone associé au nom d’une personne
• Les entreprises et organisations associées au nom d’une personne
• Des blogs pour les tags et les phrases spécifiques
• Les métadonnées des fichiers à partir de domaines cibles

Comment utiliser maltego

Dans cette partie, nous allons voir comment utiliser Maltego pour trouver des informations sur une personne, nous allons ensuite l’utiliser pour obtenir des informations sur le serveur FunInformatique.
Alors pour commencer, allez au site paterva.com et télécharger la version Maltego adaptée à votre système d’exploitation. Mais attention, il existe deux versions de Maltego : community edition(version gratuit) et commercial version(version payante).

Remarque : Dans cette démonstration, je vais utiliser la version community edition sous Windows.

Afficher les détails d’une personne 

Apres l’installation, lancez Maltego, et cliquez sur l’icône Personal / Personne. Entrez le nom de la personne que vous voulez avoir des informations. Dans mon cas, je vais énumérer les informations sur Ahmed. :) Voici l’interface vous aurez à vos écrans:

Pour afficher tous les informations sur une personne, il suffit de cliquer sur le bouton droit de la sourie et sélectionner le type d’info que nous voulons avoir. Par exemple son adresse mail, son numéro de téléphone, ou encore son profil Facebook.

Comme vous pouvez voir sur l’image, nous avons trouvé beaucoup d’informations sur cette personne, nous avons obtenu des adresses e-mail, numéros de téléphone, et des profils de réseaux sociaux.

Collecter des informations sur un serveur

Pour collecter des information sur un serveur, on doit suivre la même démarche que nous avons fait pour trouver des informations sur une personne, il suffit de :

1- Cliquer sur Website dans la palette
2- Glisser l’icône sur le Graph,
3- Cliquer deux fois sur l’icône qui est dans le graphe
4- Entrer le site que vous voulez avoir des informations
5- Cliquer avec bouton droit de la sourie pour sélectionner le type d’info que vous aimeriez avoir.

A la fin vous obtiendrez toutes les informations sur le site web dans un seul graphe, et c’est ça le point fort du Maltego. Comme vous voyez sur l’image j’ai pu avoir l’adresse IP du serveur, l’adresse mail du propriétaire, son nom, les serveurs DNS, serveur mail et bien d’autres infos importantes. Tous ça est organisés d’une manière hiérarchique.

Conclusion

Dans ce billet, je vous ai expliqué simplement quelques fonctionnalités du logiciel Maltego avec deux exemples. Il existe quelques points ne sont pas touchés. Par exemple, comment définir les entités et les transformations propres ? Comment utiliser un proxy sous maltego ? Comment interroger une base de donnée propre pour chercher les informations etc. De toute façon, l’objectif ce tutoriel est de vous montrer les connaissances de base sur l’outil Maltego. ;)

Ceux qui ont aimé cet article ont également apprécié ceux-là :

• Trouver l’adresse IP d’une personne facilement
• Extraire les adresses email d’une page web
• Comment trouver tous les sous-domaines associés à un domaine ?
• Utilisation de Nmap, le scanner de réseau
• Détecter le nombre de machines sur un réseau avec Nmap
• Créer une adresse email jetable et anonyme en moins d’une minute
• Les différents techniques du hacking
• Que sait exactement Google sur moi ?
• Comment envoyer un email anonyme ?
• Comment lister les répertoires hébergé sur un serveur web ?
• Comment supprimer ses comptes Facebook, Twitter, Linkedln et Google Plus ?
• Le social engineering, la technique préférée des hackers
• Que faire si mon site à été piraté ?
• Comment utiliser TOR et rester anonyme ?
• Qu’est-ce que le phishing et comment s’en protéger ?
• ZMap: un scanner de réseau plus rapide que Nmap
• Retrouver son ordinateur, son smartphone et sa tablette volé
• Ce qu’il faut maîtriser pour devenir un bon hacker
• Surfer sur le web sans connexion internet, c’est possible !
• Comment vraiment pirater un compte Facebook ?

Recherches qui ont permis de trouver cet article:

apprendre le hacking web, apprendre le harking, apprendre le piratage sur le darknet, Kali linux hackers mot de passe, les bases du hacker, telecharger maltego, utiliser maltego