La surveillance des menaces en cybersécurité est un défi complexe et essentiel.
Sans les bons outils, détecter et analyser les menaces peut être fastidieux et inefficace, augmentant le risque de vulnérabilités.
Cet article présente Maltego, un outil puissant pour l’analyse des menaces, permettant une collecte de données en temps réel et une analyse approfondie.
Maîtrisez les techniques clés pour exceller en tant qu'Analyste SOC
Qu'est-ce que maltego ?
Maltego est l’outil de renseignement sur les menaces par excellence. Il offre une analyse complète des liens, avec une collecte de données en temps réel, permettant ainsi d’identifier facilement les schémas et les connexions multiples entre ces informations.
Téléchargement & installation
Pour télécharger l’outil, il suffit d’accéder au site officiel de Maltego et de vous diriger vers la section « Download « . Choisissez la version que vous souhaitez, par exemple Windows, puis cliquez sur « Download Maltego« .
Après cela, vous pouvez créer un compte sur la plateforme et attendre que l’outil s’installe
Une fois votre inscription terminée, vous verrez s’afficher un message, comme illustré ci-dessus.
Après l’installation, vous allez lancer l’outil. La première interface affichée est celle illustrée ci-dessus. En cliquant sur » Next « , vous pourrez continuer le processus
Vous devez choisir la configuration que vous souhaitez pour votre environnement, comme l’emplacement, la version de la mémoire et les options Java
Configuration Maltego
Maintenant, nous sommes dans la phase de configuration de Maltego . La première chose à faire est d’accepter le contrat de licence. Vous devez accepter les conditions et cliquer sur » Next »
Après cela, vous allez vous connecter avec votre Maltego ID que vous avez reçu lors de l’inscription dans votre boîte Gmail
Une fois connecté, vous verrez cette interface comme illustré ci-dessus. En ce qui concerne les autres étapes, il suffit simplement de cliquer sur » Next » puis sur » Finish « .
Après cela, vous verrez une interface comme celle-ci où vous devez choisir la version avec laquelle vous souhaitez travailler. Dans notre cas, nous allons choisir Maltego CE en cliquant sur » RUN »
Maintenant que vous êtes entièrement connecté à l’outil Maltego, vous pouvez installer plusieurs autres outils pour effectuer des recherches. Nous allons installer VirusTotal en cliquant sur » Install »
On va tout d’abord installer Virus total
Il vous demandera de saisir une clé API, comme vous pouvez le voir ci-dessus
Il suffit d’accéder au site officiel de VirusTotal et de créer un compte. Ensuite, accédez à la section » API Key » et copiez votre clé API
Revenez à l’outil Maltego et collez la clé API, puis cliquez sur » OK »
Pour compléter l’installation, cliquez sur » Next »
Acceptez les conditions, puis cliquez sur » Finish » pour terminer le processus d’installation
Scanner une Adresse avec Maltego
Pour lancer un scan sur une adresse IPv4 spécifique, il suffit de rechercher l’option IPv4 et de faire glisser la barre IPv4 vers l’interface vide. Ensuite, entrez l’adresse IPv4 spécifique, par exemple 91.184.216.34
Maintenant, nous allons essayer de scanner pour voir les propriétés en effectuant un clic droit et en sélectionnant VirusTotal
Cliquez sur » IP Address Properties « .
Voici les résultats des propriétés.
Alors, on peut voir d’autres informations d’analyse, telles que le DNS passif .
En cliquant sur DNS
Qui se divise en deux phases : soit avec des numéros, soit avec des enregistrements
Aussi, on peut effectuer une analyse avec des logiciels malveillants en cliquant sur la transformation » Malware »
Voici les résultats
Après, nous allons lancer un scan avec VirusTotal en cliquant avec le bouton droit, puis en sélectionnant » Search VirusTotal »
Est on peut voir la résultats ci-dessus
Maintenant, nous allons essayer de spécifier un domaine à scanner en le mettant dans la barre de recherche de domaine et en le faisant glisser dans l’interface blanche.
Nous allons choisir un domaine spécifique, par exemple ARTANDDESIGN.ONE
Alors, pour effectuer une analyse avec VirusTotal , il suffit de faire un clic droit, puis de sélectionner VirusTotal .
Enfin, nous pouvons voir les résultats illustrés ci-dessus
Formez-vous gratuitement avec Alphorm !
Maîtrisez les compétences clés en IT grâce à nos formations gratuites et accélérez votre carrière dès aujourd'hui.
FAQ
Comment télécharger et installer Maltego ?
Comment configurer VirusTotal avec Maltego ?
Comment effectuer une analyse IPv4 avec Maltego ?
Comment analyser un domaine spécifique avec Maltego ?
Quels types d'analyses peut-on effectuer avec Maltego ?
Conclusion
En utilisant Maltego, vous pouvez transformer la complexité de la threat intelligence en un processus plus gérable et informatif. Quelle sera votre prochaine étape pour renforcer votre sécurité numérique avec cet outil ?
