Die unschlagbare Vielseitigkeit der Transformationen von Social Links
Welche weiteren Bereiche decken die Transformationen von Social Links ab?
Es werden momentan mehr als 40 Transformationspakete im Maltego Transform Hub angeboten. Natürlich sind hiervon nicht alle Transformationen sinnig im Bereich der OSINT Recherchen und Internet Ermittlungen. Für meine Art der Ermittlungen deckt das vielseitige Transformationsangebot von Social Links meinen täglichen Bedarf gut ab weshalb ich es auch weiterhin in entsprechende Kategorien unterteilt habe.
Im ersten Teil von diesem Post habe ich die Fähigkeiten von Social Links in Bezug auf die diversen sozialen Netzwerke wie Facebook, Instagram, Twitter und LinkedIn vorgestellt. In diesem Teil widme ich mich nun den weiteren Einsatzmöglichkeiten von Social Links welches momentan mehr als 800 Transformationen umfasst. Eine gute Übersicht deren Funktionen ist hier beim Hersteller einzusehen.
Wie schon im vorigen Post erwähnt, ist es für den User wichtig die durch die Transformationen abgefragten Datenbanken/Websites zu kennen damit die Ergebnisse richtig interpretiert werden können. Die Transformationen von Maltego ermöglichen die auf dem Graphen dargestellten Entitäten in den jeweiligen Datenquellen abzufragen.
Messenger
Skype lässt sich über die Suche nach Alias, E-Mail, Person oder Telefonnummer abfragen.
Die Telegram Transformationen lassen unter anderem Recherchen zu folgenden Informationen zu:
„Search User”, „User by Phone”, ‚Search Groups/Channels/Chats”
Ebenfalls ein sehr umfangreiches Paket für Ermittler und Analysten.
Search Engines
Das Transformationspaket “Forums” ermöglicht Recherchen über die Entität “Phrase“ zu Post und Threads in (Clearnet) Foren. Die Suche erstreckt sich derzeit über die meisten der mir bekannte Foren, beispielsweise auch auf reddit.com, proboards.com, freeforums.net, gbatemp.net.
Die CTAS Transformationen von Paterva greifen bei Internetsuchen auf die API-Schnittstelle von Bing zu.
Als Alternative bietet Social Links verschiedenste Suchen über Google an. Möglich ist dabei:
“Main Social Networks Search”
“Media Hosting Communities Search”
“Google Other Social Networks Search”
“Google Resume Search”
“Google Social Media Blogs Search”
“Google Search”
“Google Search Documents”
“Google Search Documents from Domain”
“Google Search Sitemap”
People & E-Mail Search
In dieser Kategorie finden sich verschiedene kleinere Transformationspakete, wie z. B. Abfragen ob zu einer E-Mail Adresse ein eBay, MyMail, Flickr, Tumblr, Weibo oder Yahoo User existiert.
Richtig interessant wird es aber mit den Transformationen zum Thema „Facial Recognition Search“.
In Kombination von Namen und Personenfotos lassen sich hier Profile in Netzwerken wie Facebook, LinkedIn, Xing, Vkontakte u.a. suchen.
Diese Transformationen werden nahezu täglich bei meinen Ermittlungen mit einer überraschend hoher Trefferquote eingesetzt. Sogar bei unterschiedlichen Profilfotos einer Person. Hierdurch wird viel Zeit gespart, im Vergleich zu einer manuellen Recherche.
Einer der derzeit besten Lösungen zur Feststellung einer Identität ist Pipl. Mehr als 3 Milliarden Profile von Identitäten können mit den Transformationen durchsucht werden. Hierfür wird eine eigener API Key von Pipl benötigt. Die Social Links Transformationen ermöglichen eine Suche über Alias, E-Mail, Person und Telefonnummer.
Video – Foto
In diese Kategorie habe ich die Transformationen zu YouTube und dem Paket „Images“ eingeordnet.
Bei YouTube kann ich zu Channel, Profilen und Videos recherchieren. „Images“ ermöglicht die Suche nach Exifdaten sowie die Bildersuche in Google und Yandex.
Leaks
Social Links Transformationen ermöglichen einen Zugriff auf die API Schnittstelle von WikiLeaks. Über Entitäten wie Company, E-Mail, Person und Phrase kann ich WikiLeaks Suchen ausführen.
Eine umfangreiche Datenbank mit mehr als 7 Milliarden Datensätzen ist die Social Links DB:
„Die Social Links-Datenbank ist eine Datenbank, in die wir bereits etwa 7 Milliarden Datensätze hochgeladen haben. Datensätze über Personen, Firmen, Orte und deren Verbindungen.“
„Die meisten Daten werden durch das Parsen einer Vielzahl von “weißen und gelben Seiten”, Firmenregistern, Branchenverzeichnissen, sozialen Netzwerken und anderen offenen Online-Quellen gewonnen.“
Die dazugehörigen Transformationen laufen u. a. über folgende Entitäten:
Alias, Company, Domain, Email Address, Ipv4 Address, Person, Phone Number.
Für Ermittlungen eine wichtige Quelle, die immer wieder interessante Ergebnisse liefert.
Für folgende Transformationen benötigen Sie einen API-Key vom jeweiligen Anbieter, zusätzlich zu dem Social Links API Key:
Darknet
Zur Recherche im Darknet stehen eine Vielzahl von Transformationen zur Verfügung, welche sich in zwei Bereiche aufteilen.
Zum einen besteht die Abfrage von (derzeit 8 verschiedenen) Darknet Search Engines, wie z.B. Ahmia, NotEvil und OnionLand. Die Ergebnisse sind dann direkte Tor/Onionlinks, durch die auch noch weitere Recherchen betrieben werden können.
Zum anderen werden die Inhalte von ca. 40 Darknet Marktplätzen und Foren von Social Links erfasst und indiziert. Diese Informationen lassen sich dann über Entitäten wie Alias, PGP Key, BitcoinWallet oder einem Keyword Search durchsuchen.
Im Ergebnis können so User und deren Profile im Darknet identifiziert werden und Inhalte von Posts können durchsucht werden.
Verschiedenes
Mit den Transformationen zu „Location“ lassen sich die Angaben in der Entität zu der vollständigen Adresse, GPS Koordinaten und Postleitzahlen aufdecken.
Rosette ist eine Lösung für „Natural Language Processing Technology“, auch bekannt als Entitäten-Extraktion.
Sie findet die in im Text genannten Personen, Organisationen, Standorte und andere wichtige Einheiten für die Datenanalyse, für die Erstellung von Metadaten und vieles mehr.
Diese Transformationen benötigen einen eigenständigen API Key. Sie können dann z. B. aus Dokumenten und URLs die Entitäten extrahieren, Sprachen identifizieren.
Welche API-Schlüssel werden noch benötigt?
Für folgende Transformationen benötigen Sie einen API-Key vom jeweiligen Anbieter, zusätzlich zu dem Social Links API Key:
- Pipl
- SecurityTrails
- Bloxy
- FullContact
- GitHub
- Rosette
- Shodan
- Sqoop (Log-in-Daten)
- ZoomEye (Log-in-Daten)
- Censys.io
Social Links im Einsatz
Bei meinen Workshops zu Social Links stelle ich immer wieder fest, dass die Teilnehmer Schwierigkeiten haben, die richtigen „Startentitäten“ für die Recherche mit Maltego zu finden.
Wir erarbeiten dann passend zum Anwendungsfall (Use Case) die richtige und effektive Vorgehensweise.
Als kleine Starthilfe, hier noch eine kleine Übersicht der wichtigsten Startentitäten:
Tips & Tricks
Für eine derart hohe Anzahl an Transformationen gibt es auch eine Menge an Tipps, die dem User die Arbeit deutlich erleichtern.
Um diesen Post kurz und knackig zu halten, beschränke ich mich auf den Wichtigsten:
Legen Sie sich unbedingt eigene Sets an!
Social Links hat z. B. unter dem Namen „Open Source Search“ eine Anzahl an Transformationen zusammengefasst.
Ich habe diese für mich anders aufgeteilt, z. B. in
„OC OpenCorporates“
„Companies House“
Das Anlegen eigener Sets vereinfacht Ihnen die Arbeit und ist unverzichtbar in diesem Bereich.
Fazit
Die Transformationen von Social Links sind ein wichtiger Baustein im „OSINT Tool-Belt“. Sie ermöglichen Internet Ermittlungen im Bereich von Open Source Intelligence mit beachtlichen Ergebnissen und sind bei den jeweiligen OSINT Recherchen nicht mehr wegzudenken.
Auf jeden Fall empfiehlt sich ein unverbindlicher Test, der jederzeit über sales@mtg-bi.com angefordert werden kann.
Um diesen Post in den richtigen Kontext zu stellen:
Die Social Links Lizenzen sind ein fester Bestandteil unserer Ermittlungen und werden immer wieder entsprechend ergänzt. Für meine Empfehlungen bekomme ich keine Provision. Als regelmäßiger Feedbackgeber arbeite ich eng mit dem Hersteller zusammen und bekomme so „meine“ Lösungen. Hierdurch können dann wiederum andere Anwender profitieren.
Sie wollen Ihren Fall durch professionelle Ermittlungen klären lassen? Kontaktieren Sie uns und wir finden für Sie eine passgenaue Lösung
– unentgeltlicher Kostenvoranschlag natürlich inklusive!
