يعتبر برنامج Maltego واحدا من أفضل وأقوى البرامج الخاصة بعمل Information Gathering وجمع المعلومات عن الهدف الذي نريد اختراقه أو معرفة بعض المعلومات عنه وبصراحة بعد استخدامي للبرنامج لفترة قصيرة وجدت أن البرنامج أكثر من رائع وخطير في بعض الأوقات وصدمت من قدرته الكبيرة على جمع المعلومات واكتشافه لأمور لم أكن أتوقعها! تعتبر مرحلة جمع المعلومات أول مرحلة يجب القيام بها في الـ Penetration Test وقبل أي محاولة اختراق لأي هدف. في السابق كنت أعتمد على بعض المواقع مثل Netcraft ومحرك البحث Google بشكل أساسي في هذه المهمة وذلك بتطبيق بعض أساليب Google Hacking وغالبا كنت أحصل على ما أريد من معلومات لكن بعد تجربتي لبرنامج Maltego أصبح الأمر أبسط, أسهل وأسرع بكثير.

نستطيع مثلا البحث عن جميع المعلومات المتعلقة بشخص أو عدة أشخاص وصلة الوصل بينهم بالاعتماد على الايميل, الشبكات الاجتماعية, الموقع الالكتروني وحتى رقم الهاتف!! والكثير الكثير من الأمور الأخرى. أما في مجال الاختراق بغض النظر ان كنت Black/White Hat Hacker يفيدنا البرنامج بجمع المعلومات عن موقع أو شركة محددة أو أي هدف آخر نريد اختراقه بالاعتماد على المعلومات المتوفرة لدينا ان كانت موقع الشركة, ايميل أحد المدراء, أيبي السيرفر أو حتى نطاق الشبكة الخاص بالشركة بعد ذلك سيكون الطريق أمامنا واضح وجميع الخيارات متاحة فاما أن نبدأ الهجوم بعد أن حصلنا على جميع المعلومات التي نحتاجها أو نواصل البحث ونستخدم أساليب أكثر فعّالية مثل الهندسة الاجتماعية بالاعتماد على المعلومات التي حصلنا عليها من البرنامج لنحصل على معلومات أكثر وأدق. وقبل اكمال الموضوع من الضروري معرفة أن الشرح للغرض العلمي فقط! وهو للتعريف بهذه الأنواع من البرامج وتوضيح مدى خطورتها على الأفراد والشركات أيضا. أنا لا أشجع ولا بأي شكل من الأشكال على استخدام هذا البرنامج بشكل غير قانوني وأنت وحدك تتحمل نتيجة استخداماتك!

أجمل مافي برنامج Maltego أنه يعمل عن طريق واجهة رسومية جميلة وسهلة الاستخدام تشبه IDE لغات البرمجة! يرسم البرنامج مخطط يظهر المعلومات التي حصل عليها ويوضّح صلة الوصلة بينهم.

صور للبرنامج وهو يعمل من جهازي!

فيديو يوضّح كيفية استخدام واعداد البرنامج للمرة الأولى

Get the latest Flash Player to see this player.

الفيديو لا يظهر جميع الميزات الموجودة في برنامج Maltego ولقد استعملت الاصدار المجاني Community Edition في الشرح مع العلم أن الاصدار الكامل Commercial Edition يحتوي على خيارات وميزات أكثر من رائعة لكن استخدامه يحتاج لشراء License للأسف. البرنامج من برمجة وتطوير Paterva ولقد تمت برمجته باستعمال لغة JAVA ويعمال على الأنظمة الداعمة لها مثل Linux, Windows, Mac OSX… ويأتي باصدارين:

الاصدار الأول: Maltego Community Edition هذا الاصدار مجاني تماما ويمكننا تحميله واستعماله بشكل نظامي وهو موجود من أساس توزيعة BackTrack 3 الا أنه لا يدعم جميع الخصائص والميزات التي يدعمها الاصدار الكامل من البرنامج! شخصيا أجده جيد جدا ويقوم بالمطلوب.

الاصدار الثاني: Maltego Commercial Edition وهو الاصدار الكامل من البرنامج لكنه ليس مجاني واستخدامه يحتاج الى شراء Licence يحتوي هذا الاصدار على العديد من الميزات الرائعة أهمها البحث عن الشخص في الشبكات الاجتماعية ومواقع المشاركة مثل Facebook , Flickr وقدرته على تصدير المعلومات التي حصلنا عليها والكثير من الأمور الأخرى…

برنامج Maltego | دليل الاستخدام | بعض الصور ومقاطع الفيديو

بالنهاية أتمنى عدم نقل الموضوع دون ذكر المصدر واستخدام موفق للجميع ان شاء الله

أخوكم Br4v3-H34r7