Bài tập lớn môn an toàn mạng (14)

HỌC VIỆN CƠNG NGHỆ BƯU CHÍNH VIỄN THƠNG KHOA CƠNG NGHỆ THƠNG TIN I HỌC PHẦN: “AN TỒN MẠNG” CHỦ ĐỀ TÌM HIỂU: “TOOL MALTEGO” Giảng viên hướng dẫn: TS Đặng Minh Tuấn Mã mơn học: INT1482 - Nhóm 02 Sinh viên thực hiện: Nguyễn Ngọc Anh Mã sinh viên: B18DCAT007 Lớp quy: D18CQAT03-B Hà Nội, Tháng 12 Năm 2021 MỤC LỤC MỤC LỤC DANH SÁCH CÁC THUẬT NGỮ TIẾNG ANH VÀ VIẾT TẮT DANH MỤC HÌNH ẢNH LỜI NÓI ĐẦU CHƯƠNG I TỔNG QUAN VỀ MALTEGO 10 1.1 Lịch sử đời 10 1.2 Giới thiệu 10 1.2.1 Giới thiệu chung .10 1.2.2 Các tính 11 1.3 Cài đặt .13 1.3.1 Cài đặt Maltego 13 1.3.2 Initical Activation 16 1.3.3 Initial Transform Server Installation .20 1.3.4 Cập nhật Maltego Desktop Client 21 CHƯƠNG II GIAO DIỆN VÀ TÍNH NĂNG TRÊN MALTEGO .24 2.1 Các thành phần Maltego 24 2.1.1 Nút phím tắt 24 2.1.2 Trình đơn 25 2.1.3 Context Menu 25 2.1.4 Sidebar graph 30 2.2 Investigate Tab .37 2.2.1 Privacy Mode 37 2.2.2 Pasting Data 38 2.2.3 Transform Slide 39 2.2.4 Find In Graph 40 2.2.5 Entities Selection 41 2.3 Views Tab .41 2.3.1 Viewlets 42 2.3.2 Graph Layout 42 2.3.3 Entity Alignment 42 2.3.4 Link Labels 43 2.3.5 Entity Notes 43 2.4 Entities Tab 44 2.4.1 Tạo thực thể 44 2.4.2 Tạo thực thể nâng cao 51 2.4.3 Nguyên tắc tùy chỉnh thực thể .52 2.4.4 Quản lý thực thể 53 2.4.5 Nhập/xuất thực thể 54 2.5 Collections Tab 58 2.5.1 Mức độ đơn giản hóa .59 2.5.2 Điều hướng Collection 60 2.5.3 Ghim thực thể 62 2.6 Transforms Tab 64 2.6.1 Transform Hub .64 2.6.2 Transform Manager .67 2.6.3 Local Transform 70 2.6.4 Certificate Manager .72 2.6.5 Quản lý dịch vụ .73 2.7 Machines Tab 73 2.7.1 Run Machine 73 2.7.2 Stop All Machine 76 2.7.3 Manager Machine 76 2.8 Collaboration Tab 77 2.8.1 Share a Graph 77 2.8.3 Collaboration Window 81 2.9 Import/Export Tab 82 2.9.1 Export Graph as Table 82 2.9.2 Export Graph as Image 83 2.9.3 Generate Report .83 2.9.4 Export Graph as XML 84 2.10 Windows Tab 86 2.10.1 Windows Tab 86 2.10.2 Windows Buttons 86 2.10.3 Windows Quick Actions .86 2.10.4 Maltego Windows .87 2.10.5 Transform Output .88 CHƯƠNG III DEMO 90 Nội dung demo: Theo dõi giao dịch Bitcoin 90 3.1 Lý thuyết liên quan 90 3.2 Các bước thực 90 KẾT LUẬN 96 TÀI LIỆU THAM KHẢO 97 DANH SÁCH CÁC THUẬT NGỮ TIẾNG ANH VÀ VIẾT TẮT Từ viết tắt Thuật ngữ Tiếng Anh/ Giải nghĩa AES Advanced Encryption Standard Chuẩn Mã hóa Nâng cao API Application Programming Interface Giao diện lập trình ứng dụng DNS Domain Name System Hệ Thống Tên Miền GPS Global Positioning System Hệ thống định vị toàn cầu GUI Graphical user interface Giao diện đồ họa người dùng Hypertext Transfer Protocol Secure Giao thức truyền siêu văn Bảo mật Internet Protocol Giao thức Internet KDE K Desktop Environment Mơi trường máy tính để bàn cho hệ điều hành dựa Linux TDS Transform Distribution Server Máy chủ phân phối vận tải TRX Transceiver Bộ thu phát URL Uniform Resource Locator Địa web VM Virtual Machine Máy ảo XML eXtensible Markup Language Ngôn ngữ đánh dấu mở rộng HTTPS IP Thuật ngữ Tiếng Việt/ Giải nghĩa DANH MỤC HÌNH ẢNH Hình Trinh sát thông tin .10 Hình Tính bật Maltego .12 Hình Giao diện dowload file cài đặt Maltego Windows 13 Hình Giao diện cài đặt Maltego hệ điều hành Windows 14 Hình Giao diện dowload file cài đặt Maltego cho Linux .14 Hình Giao diện dowload file cài đặt Maltego cho Mac 15 Hình Giao diện cài đặt Maltego cho Mac 16 Hình Các phiên Maltego 16 Hình Giao diện login Maltego 17 Hình 10 Giao diện cập nhật personal details .18 Hình 11 Online activation for Maltego One/Classic/XL 18 Hình 12 Activate Maltego without Internet .19 Hình 13 Sao chép License Request vào form 19 Hình 14.Giao diện Select Transform Server 20 Hình 15 Install Transforms .21 Hình 16 Cập nhật Maltego Desktop Client Online 22 Hình 17 Phiên Maltego Client cần cập nhật 23 Hình 18 Phiên Maltego Client cập nhật 23 Hình 19 Các nút phím tắt có Maltego 24 Hình 20 Giao diện menu hiển thị hành động đồ thị 24 Hình 21 Giao diện menu Start a Machine 25 Hình 22 Top level Maltego .26 Hình 23 Transform set level Maltego .27 Hình 24 Transform Maltego .28 Hình 25 Thanh tác vụ Maltego 29 Hình 26 Hợp Maltego .29 Hình 27 Sidebar graph Maltego 30 Hình 28 Block Layout Maltego 31 Hình 29 Hỉearchical Layout Maltego 31 Hình 30 Circular Layout Maltego .32 Hình 31 Organic Layout Maltego .32 Hình 32 Normal view Malte .33 Hình 33 Diverse decent Maltego 34 Hình 34 Ball size by all links Maltego 34 Hình 35 Ball size by incoming links Maltego 35 Hình 36 Ball size by outgoing links Maltego 35 Hình 37 Ball size by rank Maltego 36 Hình 38 Ball size by weight Maltego 36 Hình 39 List view Maltego .37 Hình 40 Privacy mode Maltego 37 Hình 41 Ví dụ dán văn Maltego 38 Hình 42 Kết sau gán Maltego .38 Hình 43 Ví dụ điịnh loại thực thể Maltego 39 Hình 44 Kết sau dán vào Maltego 39 Hình 45 Transform SLider Maltego 39 Hình 46 Tìm kiếm file Maltego 40 Hình 47 Tìm kiếm nhanh Maltego 41 Hình 48 Entities Selection Maltego 41 Hình 49 View tab Maltego 41 Hình 50 Viewlets Maltego 42 Hình 51 Graph layout Maltego 42 Hình 52 Căn chỉnh đối tượng Maltego .43 Hình 53 Link label Maltego 43 Hình 54 Nhẫn liên kết / chuyển đổi Maltego 43 Hình 55 Entities Note Maltego 44 Hình 56 Entities Tab Maltego 44 Hình 57 Tạo thực thể Maltego 44 Hình 58 Bước cài đặt thực thể Maltego 46 Hình 59 Bước cài đặt thuộc tính cho thực thể Maltego 47 Hình 60 Bước cài đặt thêm thuộc tính cho thực thể Maltego 48 Hình 61 Cài đặt nâng cao thuộc tính bổ sung Maltego .49 Hình 62 Bước cài đặt hiển thị cho thực thể Maltego 50 Hình 63 Cài đặt nâng cao cho thực thể Maltego 51 Hình 64 Trình quản lý thực thể Maltego 53 Hình 65 Chỉnh sửa dối tượng Maltego 54 Hình 66 Xóa đối tượng Maltego .54 Hình 67 Export Winzard Maltego 55 Hình 68 Selection Maltego .55 Hình 69 Select File Maltego .56 Hình 70 Password cho nhập thực thể Maltego 56 Hình 71 Chọn file thực thể Maltego 57 Hình 72 Nhập mật mã hóa 57 Hình 73 Hiển thị tệp nội dung Maltego 58 Hình 74 Điều khiển Collection tab 59 Hình 75 Chế độ xem chi tiết cho tài khoản Twitter 59 Hình 76 Hình ảnh thực thể liên kết Collection bị tắt .60 Hình 77 Collection bật với giá trị 25 thực thể .60 Hình 78 Thuộc tính Collection 61 Hình 79 Delta View Collection .62 Hình 80 Ghim Collection 63 Hình 81 Kết sau ghim Collection 64 Hình 82 Transform Hub Maltego 64 Hình 83 Install an Item Maltego .65 Hình 84 RF Token Transform 65 Hình 85 Kết thúc cài đặt item Transform Hub 66 Hình 86 Cài đặt Transform Hub thành cơng 66 Hình 87 TInh tỉnh item Transform Hub 67 Hình 88 All transform Transform tab .68 Hình 89 Transform Server Manager Transform .69 Hình 90 Transform sets Manager Transform 70 Hình 91 Cấu hình thơng tin Local Transform .71 Hình 92 Comon Line Local Transform 72 Hình 93 Certificate Maltego .72 Hình 94 Services Manager Maltego 73 Hình 95 Chọn Machine Maltego .74 Hình 96 Giao diện chọn tham số bắt đầu Run Machine 75 Hình 97 Cửa sổ Machine Run Machine 75 Hình 98 Bộ lọc người dùng Run machine .76 Hình 99 Stop all machine Maltego 76 Hình 100 Manager Machine Machine Tab .77 Hình 101 Share session Maltego .78 Hình 102 Share Graph Server Maltego .79 Hình 103 Share encryt Maltego 80 Hình 104 Chat window Maltego .81 Hình 105 Filter message Maltego .81 Hình 106 Giao diện Collaboration Maltego 82 Hình 107 Export to Table Maltego 83 Hình 108 Export to Image Maltego 83 Hình 109 Ví dụ mục danh sách chi tiết đối tượng Maltego .84 Hình 110 Giao diện Export to XML Maltego .84 Hình 111 Export to XML với chuẩn yED 85 Hình 112 Export to XML sử dụng Gephi 85 Hình 113 Windows Tab .86 Hình 114 Button close windows tab 86 Hình 115 Giao diện tab có 86 Hình 116 Close All Graphs 87 Hình 117 Close Other Graphs 87 Hình 118 Reset Windows 87 Hình 119 Defult Maltego Windows 88 Hình 120 Nhãn Element Tab Transform Output: 88 Hình 121 Chọn loại thơng báo bạn muốn xem Transform Output .88 Hình 122 Thực tìm kiếm 89 Hình 123 Thao tác thêm lọc 89 Hình 124 Địa bitcoin tạo thành công 90 Hình 126 Transform Blockchain.info .91 Hình 126 Các giao dịch Bitcoin với địa ban đầu 91 Hình 127 Giao dịch Bitcoin 92 Hình 128 Giao dịch đối vói địa cụ thể .92 Hình 129 Truy vấn thông tin từ Bitcoin Address .93 Hình 130 Transform Standard Email 93 Hình 131 Social Link Alias 94 Hình 132 Alias Skype 94 Hình 133 File thu sau thăm dò 95 Hình 134 Toàn graph Bitcoin Address 95 LỜI NĨI ĐẦU Trong ngành Cơng nghệ thơng tin nói chung An tồn thơng tin nói riêng, “thơng tin” thành phần cốt lõi nhất, móng gây dựng tồn phát triển ngành Thơng tin không chủ đề chủ đạo chúng, cịn mục tiêu hành động để chúng tồn Cùng với đó, Internet ngày phát triển phổ cập, việc điều tra tội phạm, thu thập thông tin khơng sống thực tế mà cịn mở rộng không gian mạng Công việc gặp nhiều khó khăn thách thức Ngồi ra, q trình tổng hợp thơng tin phác họa tranh toàn cảnh đối tượng, việc nan giải Từ đây, phát triển nhiều công cụ hỗ trợ giúp giải công việc cách dễ dàng Và số “Kali Tool Maltego” – đời giải pháp giới giải khó khăn Chúng ta tìm hiểu chi tiết Maltego qua tìm hiểu CHƯƠNG I TỔNG QUAN VỀ MALTEGO 1.1 Lịch sử đời Maltego giải pháp phần mềm sử dụng cho lĩnh vực tình báo nguồn mở (Open Source INTelligence – OSINT) với nhiệm vụ điều tra số (investigative tasks) Maltego phát triển Paterva (Pretoria, Nam Phi) Maltego cung cấp thư viện phép biến đổi để khám phá liệu từ nguồn mở, sau hiển thị thơng tin dạng biểu đồ (graphical link analysis tool) Giải pháp đặc biệt phù hợp cho việc phân tích liên kết khai thác liệu Kể từ năm 2019, nhóm Maltego Technologies có trụ sở Munich, Đức chịu trách nhiệm tất hoạt động hướng tới khách hàng tồn cầu Hình Trinh sát thông tin Từ năm 2020, ASIC Technologies thức hợp tác Paterva, để giới thiệu – phân phối giải pháp Maltego lĩnh vực an ninh, quốc phòng Việt Nam Internet ngày phát triển phổ cập, việc điều tra tội phạm, thu thập thông tin không sống thực tế mà mở rộng không gian mạng Công việc gặp nhiều khó khăn thách thức Ngồi ra, q trình tổng hợp thơng tin phác họa tranh tồn cảnh đối tượng, việc nan giải Maltego đời giải pháp giới giải khó khăn 1.2 Giới thiệu 1.2.1 Giới thiệu chung Maltego tảng độc đáo phát triển để đưa tranh rõ ràng mối đe dọa môi trường mà tổ chức sở hữu vận hành Lợi Maltego thể mức độ phức tạp mức độ nghiêm trọng điểm lỗi đơn lẻ mối quan hệ tin cậy tồn phạm vi sở hạ tầng bạn 10 Hình 107 Export to Table Maltego 2.9.2 Export Graph as Image Với tùy chọn này, Maltego xuất biểu đồ Maltego sang định dạng hình ảnh Các loại tệp hỗ trợ bao gồm png, jpeg, jpg, bmp html Hình 108 Export to Image Maltego 2.9.3 Generate Report Trong báo cáo Maltego, điều sau bao gồm: - Hình ảnh đồ thị đầy đủ - 10 Đối tượng hàng đầu: danh sách Đối tượng xếp hạng theo đặc điểm sau: - Liên kết đến - Liên kết 83 - Tổng số liên kết - Loại thực thể: Danh sách đối tượng phân loại theo loại chúng - Chi tiết đối tượng: Liệt kê đối tượng bao gồm tất thông tin từ chế độ xem thuộc tính chế độ xem chi tiết Hình ảnh bên cho thấy ví dụ mục từ danh sách chi tiết đối tượng: Hình 109 Ví dụ mục danh sách chi tiết đối tượng Maltego 2.9.4 Export Graph as XML Có hai định dạng GraphML mà người dùng xuất: - Một sử dụng Maltego - Hai cho yEd Gephi Hình 110 Giao diện Export to XML Maltego 84 Hình 111 Export to XML với chuẩn yED Hình 112 Export to XML sử dụng Gephi 85 2.10 2.10.1 Windows Tab Windows Tab Tab Windows sử dụng để mở cửa sổ có giao diện người dùng Maltego Phần mô tả chức nút tab Windows Hình 113 Windows Tab 2.10.2 Windows Buttons Mỗi cửa sổ mở có nút góc bên phải Nút (X) để đóng hồn tồn cửa sổ Hình 114 Button close windows tab Để hiển thị lại cửa sổ, chuyển đến tab Windows nhấp vào nút cửa sổ bạn muốn Hình 115 Giao diện tab có 2.10.3 Windows Quick Actions Close All Graphs: Thao tác đóng tất biểu đồ mở Trước tiên, Maltego hỏi bạn có muốn lưu biểu đồ trước chúng bị đóng hay khơng 86 Hình 116 Close All Graphs Close Other Graphs: Tùy chọn đóng tất biểu đồ khác mở ngoại trừ biểu đồ xem Trước tiên, Maltego hỏi bạn có muốn lưu biểu đồ khác trước chúng bị đóng hay khơng Hình 117 Close Other Graphs Reset Windows: đặt lại tất cửa sổ Maltego client mặc định công cụ cài đặt lần đầu Đặt lại Windows yêu cầu khởi động lại Maltego client Hình 118 Reset Windows 2.10.4 Maltego Windows Khi bắt đầu biểu đồ mới, có sáu cửa sổ mặc định mở sử dụng tạo xem biểu đồ Maltego Sáu cửa sổ đánh dấu hình ảnh 87 Hình 119 Defult Maltego Windows 2.10.5 Transform Output Tab Transform Output hiển thị thông tin trả từ máy chủ Transform Transform chạy Nó hiển thị thông báo Transform chạy, số lượng kết trả từ Transform, cảnh báo Transform thông tin lỗi có cố Hình ảnh gắn nhãn phần tử Tab Transform Output: Hình 120 Nhãn Element Tab Transform Output: Trong cửa sổ Transform Output, nút góc bên trái cho phép bạn lọc loại thơng báo khác có Transform Output Nhấp vào nút lọc mở cửa sổ, hiển thị bên dưới, cho phép bạn chọn loại thơng báo bạn muốn xem Transform Output Hình 121 Chọn loại thông báo bạn muốn xem Transform Output 88 Có thể thực thao tác sau từ menu ngữ cảnh cửa sổ Transform Output: - Filter transform messages: Điều cho phép bạn lọc thông báo chuyển đổi theo loại chúng - Clear transform messages: Điều cho phép bạn xóa tất thông báo đầu biến đổi - Find : Thao tác mở cửa sổ tìm kiếm để tìm kiếm thơng báo chuyển đổi có Văn phù hợp với tìm kiếm đánh dấu Hình 122 Thực tìm kiếm - Filter : Thao tác thêm lọc dựa văn vào đầu thơng báo chuyển đổi, thông báo phù hợp với lọc hiển thị đầu Hình 123 Thao tác thêm lọc - Wrap text: gói tin nhắn dài vào dịng - Larger font: tăng kích thước phơng chữ - Smaller Font: giảm kích thước phơng chữ - Save As: lưu output bạn vào tệp văn 89 CHƯƠNG III DEMO Nội dung demo: Theo dõi giao dịch Bitcoin 3.1 Lý thuyết liên quan Trước vào thực theo dõi giao dịch bitcoin maltego Ta tìm hiểu vài khái niệm bitcoin sử dụng Bitcoin Address: Địa Bitcoin điểm cuối giao dịch sử dụng để gửi Bitcoin cho người khác Một người tạo địa tùy thích người nên (mà họ thường không) sử dụng địa cho giao dịch thực Một địa biểu diễn chuỗi 26-35 ký tự chữ số trông giống sau: 1BvBMSEYstWetqTFn5Au4m4GFg7xJaNVN2 Bitcoin Transaction: Giao dịch chuyển giao giá trị Bitcoin phát tới mạng thu thập thành khối Một giao dịch thường tham chiếu đến đầu giao dịch trước làm đầu vào giao dịch dành tất giá trị Bitcoin đầu vào cho đầu Các giao dịch khơng mã hóa, duyệt xem giao dịch thu thập vào khối Đầu giao dịch tiêu chuẩn đề cử địa việc mua lại đầu vào tương lai yêu cầu chữ ký có liên quan 3.2 Các bước thực - Bước 1: Tạo thực thể lắng nghe Kéo giữ thực thể Bitcoin Address sang hình graph ta thực thể với địa bitcoin Hình 124 Địa bitcoin tạo thành công - Bước 2: Chạy transform để lắng nghe giao dịch 90 Click dúp chuột vào thực thể chọn transform “Blockchain.info” để thực chạy transform Hình 125 Transform Blockchain.info Sau transform kết thúc ta thu địa bitcoin với số tiền bitcoin giao dịch ứng với địa chỉ: Hình 126 Các giao dịch Bitcoin với địa ban đầu Cụ thể ta theo dõi liên kết để quan sát chi tiết số tiền giao dịch coin bao gồm địa giao dịch, số tiền giao dịch(total output), số tiền nhận (input): 91 Hình 127 Giao dịch Bitcoin Tiếp tục chọn transform “Blockchain.info” “Bitcoin transaction” ta thu “Block height” giao dịch từ địa khác: Hình 128 Giao dịch đối vói địa cụ thể - Bước 3: Truy vấn thông tin thông tin khác từ Bitcoin Address 92 Chạy “Standard Transform CE” địa bitcoin, kết ta thu thực thể số điện thoại, DNS, email, domain, Hình 129 Truy vấn thông tin từ Bitcoin Address Tiếp tục ta cho chạy transform email : Hình 130 Transform Standard Email 93 Kết trả bao gồm thực thể domain, user, email, dns, số điện thoại, Tiếp tục tìm kiếm tài khoản mạng xã hội user cách chạy “Social Link” ta thu kết bao gồm tài khoản skype, github tệp liên quan Hình 131 Social Link Alias Hình 132 Alias Skype 94 Hình 133 File thu sau thăm dị Hình 134 Tồn graph Bitcoin Address 95 KẾT LUẬN Qua tìm hiểu thấy Maltego cung cấp thư viện phép biến đổi để khám phá liệu từ nguồn mở từ ta đơn giản hóa cơng việc thu thập phân tích liệu Hơn hết liệu, liên kết thực thể hiển thị dạng biểu đồ khoa học trực quan Ngoài chức tiêu biểu Maltego trình bày thơng qua thực nghiệm trên: - Có khả phân tích hàng triệu thực thể (Entity) đồ thị - Có khả trả hàng trăm nghìn kết lần truy vấn (transform) - Hỗ trợ export graph tương thích với Maltego, yEd, Gephi - Hỗ trợ trích xuất kết đồ họa phân tích định dạng: Ảnh, PDF, CSV, XLSX, - Hỗ trợ tìm kiếm, phân tích thơng tin mạng theo tiêu chí: Tên, Số điện thoại, Địa email, Tên công ty, Websites, Tài khoản mạng xã hội Facebook, Instagram, LinkedIn, Twitter, Skype… - Thu thập thông tin sở hạ tầng internet gồm: Domains, DNS Names, Địa - Giải pháp hỗ trợ tích hợp với nguồn thông tin, liệu hãng thứ Social Links, INTEL471, SHODAN, … để mở rộng ngồn tìm kiếm kết 96 TÀI LIỆU THAM KHẢO [1] [2] [3] [4] Maltego, "Maltego," Maltego, August 2020 [Online] Available: https://docs.maltego.com/support/home [Accessed 23 December 2021] "Maltego - Penetration Testing Tools," [Online] Available: https://en.kali.tools/?p=24 [Accessed 23 December 2021] Kody, "WONDERHOWTO," 16 May 2018 [Online] Available: https://nullbyte.wonderhowto.com/how-to/use-maltego-target-company-email-addressesmay-be-vulnerable-from-third-party-breaches-0184453/ [Accessed 23 December 2021] "ASICtechnologies," 29 March 2021 [Online] Available: https://asic.vn/2021/03/29/maltego-giai-phap-trinh-sat-nguon-mo-tren-internet/ [Accessed 23 December 2021] 97 ... Cài đặt Transform Hub thành công 66 Hình 87 TInh tỉnh item Transform Hub 67 Hình 88 All transform Transform tab .68 Hình 89 Transform Server Manager Transform ... 62 2.6 Transforms Tab 64 2.6.1 Transform Hub .64 2.6.2 Transform Manager .67 2.6.3 Local Transform 70 2.6.4 Certificate Manager ... tượng có liên quan đến sở hạ tầng mạng máy tính thuộc danh mục "Cơ sở hạ tầng" đối tượng tọa độ GPS thuộc danh mục "Vị trí" thiết bị điện tử thuộc danh mục "Thiết bị" - Inheritance: Các biến đổi