http://www.hosted.com.br

UNIVERSIDADE ESTÁCIO DE SÁ
CURSO DE PÓS-GRADUAÇÃO EM SEGURANÇA DE REDES DE COMPUTADORES
DISCIPLINA: ANÁLISE DE VULNERABILIDADES
Prof.: Cassio Ramos

Tutorial de Uso Maltego 3.0.4
Data Mining

Alunos:
NOME
Eduardo Gonçalves de Melo
Marcelo Henrique Marins e Silva
Pedro Apolinario Viana
Roberto da Silva Henriques Coval

MATRÍCULA
2010.100.26.12-7
2010.100.26.14-3
2010.100.34.19-7
2010.100.26.13-5

2

Tutorial de uso do Maltego – Data Mining

1. OBJETIVOS DESTE TRABALHO
Este trabalho tem como objetivo a elaboração de um tutorial prático, destinado aos profissionais de TI, que auxiliará a estabelecer uma estratégia de uso de um software de Data
Mining - Maltego - na investigação de informações sobre uma pessoa qualquer. Tomou-se como premissa que o usuário já tenha vencido as etapas de instalação e configuração do software, que não representa nenhuma grande dificuldade.
O trabalho está baseado na versão grátis, ou Community Edition (CE), da versão 3.0.4 do Maltego. Esta é a versão mais recente até a publicação deste documento e pode ser encontrado no link abaixo, com opções para plataformas Windows e Linux:

Fig.1 – Link da empresa Paterva – criadora do Maltego

3

Tutorial de uso do Maltego – Data Mining

2. ESTRATÉGIA
A função que o Maltego exerce é conhecida com Data Mining, o que na melhor tradução poderia ser compreendida como “garimpo de informações”. Assim sendo, a maior parte das atividades que o Maltego automatiza poderiam ser feitas a partir de scripts, buscas na web, consultas em DNS, etc. O Maltego não explora diretamente nenhuma vulnerabilidade do objeto alvo de pesquisa. A forma gráfica de exibição dos resultados das pesquisas facilita enormemente a seleção e refinamento das respostas se comparado com a forma usual em
“modo texto”.
Este tutorial tem como objetivo mostrar o uso do Maltego para obter o máximo de informações sobre uma pessoa qualquer. Trabalhando com a versão gratuita do software,
tem-se