Tool-Tipp: Maltego CE Data-Mining mit der Maltego Community Edition

Maltego ist ein interaktives Tool für Data Mining und Linkanalyse. Die Daten werden als Graphen dargestellt, mit der sich Beziehungen zwischen diesen Daten visualisieren lassen. Das Tool wird zur Recherche und für die Forensik eingesetzt. In diesem Tool-Tipp zeigen wir, was die kostenlose Community Edition (CE) von Maltego leisten kann.

Anbieter zum Thema

Fujitsu Technology Solutions GmbH

valvisio international AG

Mit der Community Edition (CE) von Maltego des Unternehmens Paterva lassen sich Analysen für Online-Ermittlungen durchführen. Das Tool kann für Windows, macOS und Linux installiert werden. Zusätzlich ist es in der Kali-Sicherheits-Distribution enthalten. Maltego wird vor allem von Polizeibehörden und Geheimdiensten genutzt, um Beziehungen im Internet und sozialen Netzwerken aufzudecken und zu erkennen. Aber auch Banken und Security-Analysten nutzen das Tool häufig. Generell ist das Tool dann sinnvoll, wenn zu bestimmten Namen oder Daten Beziehungen im Internet gefunden werden sollen.

Wie man mit dem Data-Mining-Tool Maltego CE Recherchen und Linkanalysen durchführt, zeigen wir im Tool-Tipp-Video und in der Bildergalerie zu diesem Artikel.

Bildergalerie

Bildergalerie mit 10 Bildern

Für was kann Maltego genutzt werden?

Unternehmen, wie zum Beispiel Banken, nutzen Tools wie Maltego um zu Mail-Adressen und Namen die vorliegenden, passenden Profile in sozialen Netzwerken zu finden, Telefonnummern und andere Informationen. Auch Zusammenhänge zwischen Webseiten, Unternehmen und den dazugehörigen Servern lassen sich herausfinden.

Wer dauerhaft und professionell Analysen durchführen will, sollte besser auf Maltego XL oder Maltego Classic setzen. Maltego CE ist für die Einarbeitung in die Software und einige Analysen aber durchaus auch sinnvoll einsetzbar. Wer die kostenlose CE-Version nutzen will, muss bei den Entwicklern ein Konto erstellen. Die Anmeldung an Maltego CE erfolgt über dieses Konto. Ansonsten kann die Software nicht genutzt werden. Generell entsprechen die Funktionen der CE-Edition den Funktionen von Maltego Classic, mit der Einschränkung der Suchergebnisse. Genau das ist ein Problem bei der Analyse, denn die Grenzwerte bei der Recherche werden schnell erreicht. Beim Starten von Maltego kann noch „CaseFile“ ausgewählt werden. Dabei handelt es sich um eine Standard-Analyse einer Offline-Datei, die in diesem Fall vorliegen muss.

Linkanalysen durchführen

Maltego kann Linkanalysen durchführen und die verschiedenen Objekte miteinander in Beziehung setzen und mit Graphen visualisieren. Als Quelle für die Daten lassen sich Bing, DNS-Server, GeoIP-Datenbanken und andere Quellen anbinden. Wird eine Online-Analyse gestartet, setzt Maltego die Suchergebnisse in eine Beziehung und stellt diese visualisiert zur Verfügung. Der Vorteil besteht darin, dass dadurch Beziehungen gefunden werden, die ohne eine solche Analyse nicht auffallen, also bisher unbekannt waren.

Einfache Analysen bestehen zum Beispiel darin, dass ein Domänennamen aufgelöst wird. Im Graphen wird anschließend angezeigt, welche DNS-Server die Domäne verwalten und zu welchem Netzwerkadapter die IP-Adresse führt. Auch die Suche nach Namen von Personen und deren E-Mail-Adressen oder Telefonnummern ist mit Maltego möglich.

Wie man mit dem Data-Mining-Tool Maltego CE Recherchen und Linkanalysen durchführt, zeigen wir im Tool-Tipp-Video und in der Bildergalerie zu diesem Artikel.

Bildergalerie

Bildergalerie mit 10 Bildern

Maltego installieren und einrichten

Zunächst wird nach der Installation die verwendete Edition ausgewählt. Danach hilft ein Assistent bei der Einrichtung. Nach der Einrichtung sollte über Auswahl des Maltego-Icons oben links die Option „Tools\Check for Updates“ ausgewählt werden. Es ist sinnvoll, dass Maltego aktuell ist. Über den Menüpunkt „Options“ werden die Internetverbindung und der Standardbrowser gesteuert. Hier lassen sich auch die anderen Einstellungen vornehmen, mit denen die Arbeit von Maltego gesteuert wird.

Transformationen in Maltego

Für die Analyse von Daten werden in Maltego Transformationen benötigt. Dabei handelt es sich um Zusatzmodule, mit denen Daten gesucht und analysiert werden können. Hier bietet Maltego über den Menüpunkt „Transforms\Transform Hub“ einen Shop an, mit dem sich die verschiedenen Transformationen im Tool nutzen lassen.

Viele Transformationen stehen kostenlos zur Verfügung. In den Beschreibungen wird erklärt, welche Daten sich mit den einzelnen Transformationen nutzen lassen. Für die Installation werden meistens API-Keys benötigt, die von den entsprechenden Unternehmen zur Verfügung gestellt werden, wenn sich Anwender registriert haben. Die Webseite zur Registrierung wird bei der entsprechenden Transformation angezeigt. Ein Beispiel wäre „Farsight DNSDB“. Wird diese installiert, lassen sich Daten zu DNS-Domänen und deren Einträge erfassen.

Beispiel-Suche durchführen

Abhängig von den Transformationen, die über den Transform-Hub eingebunden sind, lassen sich nach der Einrichtung Daten suchen. Dazu wird bei „Machines“ über „Run Machine“ ein Assistent gestartet, über den ausgewählt wird nach welchen Informationen das Tool suchen soll. Hier ist zum Beispiel „Person - Email Address“ interessant. Die Optionen, die hier angezeigt werden, hängen von den installierten Transformationen ab. Danach wird der Name eingegeben und das Tool beginnt mit der Suche.

Sind weitere Informationen verfügbar, wie zum Beispiel eine E-Mail-Adresse, kann dies ebenfalls eingetragen werden. Das Ergebnis wird im Fenster angezeigt, visualisiert und kann anschließend analysiert werden. Auf dem gleichen Weg lassen sich auch andere Informationen suchen, zum Beispiel Informationen zu Unternehmen auf Basis der DNS-Domäne, oder E-Mail-Adressen zu Telefonnummern und umgekehrt. Die einzelnen Ausgaben der verwendeten Transformationen werden unten im Fenster angezeigt. Das Ergebnis steht interaktiv im oberen Bereich zur Verfügung.

Wie man mit dem Data-Mining-Tool Maltego CE Recherchen und Linkanalysen durchführt, zeigen wir im Tool-Tipp-Video und in der Bildergalerie zu diesem Artikel.

Bildergalerie

Bildergalerie mit 10 Bildern

(ID:46267276)