Glosario de Términos de Maltego

  • Posted on: 7 July 2020
  • By: ReYDeS

Existen algunos conceptos importantes en Maltego los cuales necesitan ser entendidos antes de utilizar la herramienta.

Cliente de Escritorio Maltego / Cliente de Escritorio / Cliente

Se refiere al software Maltego utilizado en el escritorio, el cual es referido como un Cliente de Escritorio, el Cliente o el Cliente de Escritorio Maltego. El Cliente de Escritorio viene en variantes de Comunidad (Community), Clásico (Classic) y XL.

Entidad

Una entidad es un elemento de información mostrado como un nodo en el gráfico. Diferentes tipos de entidades son utilizados para diferenciar los diferentes elementos de información, los cuales pueden ser representados en Maltego.

Las entidades pueden ser cualquier cosa, desde un nombre DNS, nombre de una persona, número de teléfono, etc. El cliente Maltego viene con alrededor de 20 Entidades para ser utilizadas en investigaciones en linea, sin embargo, se pueden crear Entidades propias.

Transformada

Una transformada es un elemento de código el cual busca por información relacionada hacia un Entidad en el gráfico. Las transformadas permiten consultar una API o base de datos, para mostrar información relacionada en el gráfico.

La idea es estamos “transformando” un tipo de información en otro tipo. Por ejemplo, se puede tener el sitio web www. paterva. com y transformarla hacia una dirección IP 104. 200.18. 205.

Por defecto Maltego tiene Transformadas las cuales consultan información desde fuentes de datos como servidores DNS, motores de búsqueda, redes sociales, información Whois, etc.

Máquina

Las máquinas son el equivalente Maltego de macros. Las máquinas permiten encadenar múltiples transformadas, filtros y acciones, para poder automatizar tareas comunes y tediosas.

Elemento Concentrador

Las transformadas y tipos de Entidades consultadas necesitan ser almacenadas en un servidor, el cual pueda ser accedido por el cliente Maltego.

Los elementos del concentrador permiten a los usuarios de Maltego instalar combinaciones de Transformadas, Entidades y Máquinas desde un servidor. Por defecto Maltego instala el Concentrador de nombre Paterva CTAS, el cual contiene transformadas, Entidades y Máquinas desarrolladas y mantenidas por los desarrolladores de Maltego.

Concentradores adicionales pueden ser instalados para obtener funcionalidades de terceros construidos por la comunidad.

Fuentes:

https://www.maltego.com/

Sobre el Autor


Alonso Eduardo Caballero Quezada - ReYDeS
Instructor y Consultor Independiente en Ciberseguridad
Correo Electrónico: ReYDeS@gmail.com
Twitter: https://twitter.com/Alonso_ReYDeS
LinkedIn: https://pe.linkedin.com/in/alonsocaballeroquezada/
Facebook: https://www.facebook.com/alonsoreydes
Youtube: https://www.youtube.com/c/AlonsoCaballero


Webinar Informática Forense