Kali Linux: Controllare lo spazio su disco da terminale

Per controllare l'utilizzo dello spazio su disco da terminale ci sono due comandi classici disponibili per ogni distribuzione Linux: du e df.

Il comando du (Disk Usage) visualizza lo spazio utilizzato dai file o da una directory. Ad esempio, per sapere lo spazio utilizzato dalla directory corrente è possibile utilizzare il comando

du -sh

dove l'opzione -s riassume lo spazio che una directory sta utilizzando e l'opzione -h fornisce un output "Human-readable".

FIG 1 - Disk Usage

Il comando df (Disk Free) viene usato per controllare lo spazio libero su disco. Tramite df è possibile visualizzare le statistiche sulla quantità di spazio libero su disco, sul file system specificato o sul file system contenente il file indicato. Digitando da terminale il seguente comando

df -h

verranno visualizzate le statistiche sulla quantità di spazio libero/utilizzato su disco.

FIG 2 - Disk Free

L'output fornito dai comandi du e df non è facile da leggere. Una valida alternativa ai due comandi integrati in Linux è duf (Disk Usage/Free), un tool che di fatto è il coltellino svizzero degli strumenti di visualizzazione dell’uso dei dischi basato sulla shell.

Per installare tale strumento in Kali Linux, eseguire da una finestra terminale  il comando

sudo apt install duf

Terminata l'installazione basta eseguire il tool con il comando da terminale

duf

per visualizzare in una modalità più User-friendly, le statistiche relative allo spazio su disco.

FIG 3 - duf, Disk Usage/Free

Per visualizzare tutti i comandi/parametri disponibili in duf eseguire

duf --help

Kali Linux: Previsioni meteo nella shell con Curl

Per avere informazioni sul meteo basta consultare uno dei numerosi siti di previsioni, app o assistenti personali. In questo articolo verrà mostrato come recuperare tali informazioni in ambiente Linux senza uscire dalla shell e utilizzando lo strumento Curl.

Curl è uno strumento da terminale molto sofisticato e utilizzato per ricevere o inviare dati usando la sintassi URL. Viene spesso utilizzato per gestire le connessioni SSL, post HTTP e per caricare dati in FTP. Grazie a Igor Chubin e al suo sito wttr.in è possibile utilizzare Curl anche per visualizzare le previsioni meteo all'interno della shell.

Eseguendo il seguente comando dalla finestra terminale

curl wttr.in

verranno visualizzate le previsioni meteo dei prossimi tre giorni della nostra area (identificata in base all'indirizzo IP). Come visibile in FIG 1, per ciascun giorno viene fornita la previsione divisa in quattro fasce orarie: mattina, pomeriggio, sera e notte. Vengono visualizzate, inoltre, informazioni relative alla nuvolosità, all'escursione termica, velocità del vento ed eventuali millimetri di pioggia prevista. Le informazioni sono ben ordinate e arricchite da un'illustrazione ASCII.

FIG 1 - Previsioni meteo

Per conoscere le previsioni meteo di un'altra città basta far seguire all'URL di base il suo nome. Ad esempio, per conoscere le previsioni meteo di Londra basta eseguire

curl wttr.in/London

FIG 2 - Previsione meteo di altra città

Se dobbiamo prendere l'aereo e vogliamo conoscere le previsioni meteo su un determinato aeroporto basta far seguire all'URL base il relativo IATA airport code.

Uno IATA airport code (noto anche come IATA location identifier o IATA station code) è un geocodice di tre lettere, definito dalla International Air Transport Association (IATA), che identifica molti aeroporti e aree metropolitane in tutto il mondo. Ad esempio per conoscere le previsioni relative all'aeroporto di Fiumicino (Roma) basta digitare il comando

curl wttr.in/FCO

per l'aeroporto John F. Kennedy di New York il comando diventa

curl wttr.in/JFK

FIG 3 - Previsione meteo aeroporto Fiumicino (Roma)

Tramite Curl e wttr.in è possibile visualizzare anche le informazioni relative alle fasi della luna. Per scoprire in che fase si trova la luna nella data odierna eseguire il comando

curl wttr.in/moon

FIG 4 - Fase lunare

Per conoscere la fase lunare di un determinato giorno, aggiungere all'URL la data desiderata nel formato @anno-mese-giorno

curl wttr.in/moon@2021-12-25

FIG 5 - Fase lunare in uno specifico giorno

Per maggiori informazioni sull'utilizzo di wttr.in è possibile visualizzare la pagina help online tramite il comando

curl wttr.in/:help

FIG 6 - Pagina Help di wttr.in

Windows 10: Disabilitare l'invio di file sospetti da Defender

L'antivirus Microsoft Defender, noto anche come Windows Defender, è integrato nei sistemi operativi Windows e fornisce una protezione base contro le minacce informatiche. L'antivirus di Microsoft, così come prodotti di terze parti, è progettato per aggiornarsi costantemente e inviare, in automatico, campioni di file sospetti alla casa madre. Per disabilitare l'invio automatico dei file sospetti:

• Avviare Sicurezza di Windows dal menu Start;
• Selezionare Protezione da virus e minacce;
  

  

  FIG 1 - Sicurezza di Windows

  
  
• In Impostazioni di Protezione da virus e minacce cliccare sul link Gestisci impostazioni;
  

  

  FIG 2 - Protezione da virus e minacce

  
  
• Disattivare l'opzione Invio automatico di file di esempio.
  

  

  FIG 3 - Invio automatico di file di esempio

  
  

A questo punto i file sospetti non verranno inviati automaticamente a Microsoft ma sarà possibile inviarli manualmente tramite il link Invia un campione manualmente presente nell'app Sicurezza di Windows (FIG 4). Ovviamente la disattivazione riguarda esclusivamente Microsoft Defender e non gli eventuali antivirus di terze parti installati.

FIG 4 - Invia un campione manualmente

Windows 10: Ripristinare le applicazioni all'avvio

Durante una sessione di lavoro potrebbe presentarsi la necessità di dover riavviare il sistema, ad esempio per l'installazione di un aggiornamento o a seguito dell'installazione di un nuovo driver/programma. Il riavvio comporta la chiusura di tutte le applicazioni aperte e di conseguenza la necessità di doverle riaprire al successivo logon. Per ovviare a questo inconveniente e fare in modo che il sistema ricordi e riapra automaticamente le finestre all'avvio, si può attivare la funzione Riattiva app:

• Avviare l'app Impostazioni (WIN+I) quindi cliccare su Account;
  

  

  FIG 1 - Windows 10, Impostazioni

  
  
• Cliccare su Opzioni di accesso;
  

  

  FIG 2 - Account

  
  
• Attivare l'opzione Riavvia app.
  

  

  FIG 3 - Riavvia app

Al riavvio successivo, tutte le app attive al momento della disconnessione verranno riaperte nuovamente dopo il logon. Tale opzione non funziona con tutte le applicazioni Windows ma solo con quelle che supportano Riavvia app (ad esempio i browser web).

Attivare/Disattivare Riavvia app tramite registro di sistema

• Avviare l'Editor del registro di sistema (WIN+R e digitare regedit seguito da invio); 
• Posizionarsi su
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
• Creare, se non presente, un valore DWORD (32 bit) e rinominarlo in RestartApps;
• Assegnare a RestartApps il valore 0 per disattivare la funzione, 1 per attivarla.
  

  

  FIG 4 - RestartApps

  
  

Dal seguente link è possibile scaricare i file .reg per abilitare e disabilitare la funzione Riavvia app

DOWNLOAD

Adamantium-Thief: Decifrare le password dei browser basati su Chromium

Adamantium-Thief è un tool utilizzato per decifrare le password , i cookie, le carte di credito, la cronologia, i segnalibri dei browser basati su Chromium con versioni successive alla 80.

Il progetto, realizzato in C#, è opensource e può essere scaricato da github all'indirizzo https://github.com/LimerBoy/Adamantium-Thief.

I browser ufficialmente supportati sono:

• Google Chrome
• Opera
• Chromium
• Brave-Browser
• Epic Privacy Browser
• Amigo
• Vivaldi
• Orbitum
• Atom
• Kometa
• Comodo Dragon
• Torch
• Slimjet
• 360Browser
• Maxthon3
• K-Melon
• Sputnik
• Nichrome
• CocCoc Browser
• Uran
• Chromodo
• Yandex (old)

L'utilizzo del tool è molto semplice basta lanciare, da riga di comando, l'eseguibile Stealer.exe seguito da un parametro a scelta tra PASSWORDS, HISTORY, COOKIES, AUTOFILL, CREDIT_CARDS, BOOKMARKS a seconda dei dati da recuperare.

ATTENZIONE:
Danneggiare/violare un sistema informatico (anche da remoto) rappresenta un reato penale. Le informazioni presenti in quest'articolo vanno utilizzate solo per testare/verificare sistemi di cui si è titolari. Declino ogni responsabilità civile e penale derivante da un utilizzo non legale delle informazioni presentate in questo articolo a solo scopo didattico.

Esempi

Esempio 1

Per recuperare le password dai browser basta eseguire il comando

Stealer.exe PASSWORDS

FIG 1 - Visualizzare le password memorizzate

Esempio 2

Per visualizzare i dati delle carte di credito memorizzate nei browser

Stealer.exe CREDIT_CARDS

FIG 2 - Visualizzare i dati delle carte di credito

Esempio 3

Visualizzare la cronologia dei browser

Stealer.exe HISTORY

FIG 3 - Visualizzare la cronologia dei browser

Esempio 4

Visualizzare i segnalibri dei browser

Stealer.exe BOOKMARKS

FIG 4 - Visualizzare i segnalibri dei browser

Esempio 5

Ottenere i cookie dai browser

Stealer.exe COOKIES

FIG 5 - Visualizzare i cookie

Esempio 6

Per visualizzare i dati del completamento automatico dei browser

Stealer.exe AUTOFILL

Kali Linux: Scaricare video da Youtube tramite riga di comando

Per automatizzare il download di video da youtube o da altri siti può essere comodo operare da riga di comando. In nostro soccorso arriva il programma youtube-dl che consente di scaricare video da youtube e da altri siti direttamente da riga di comando. L'elenco dei siti supportati può essere visualizzato  QUI'.

Installazione

Il primo passo consiste nell'installare youtube-dl in Kali Linux. Per farlo basta eseguire il seguente comando da Terminale

sudo apt-get install youtube-dl

FIG 1 - Avvio Installazione youtube-dl

Parametri

Terminata l'installazione potremmo visualizzare l'elenco dei numerosi parametri supportati tramite il comando

youtube-dl -h

Esempi

Esempio 1

Per scaricare un video, digitare l'URL dopo il comando

youtube-dl [percorso del video]

ad es.

youtube-dl https://www.youtube.com/watch?v=tAGnKpE4NCI&ab_channel=Metallica

FIG 2 - Download video da youtube

Esempio 2

Per elencare i formati disponibili si utilizza il parametro -F

youtube-dl -F https://www.youtube.com/watch?v=tAGnKpE4NCI&ab_channel=Metallica

FIG 3 - Formati audio-video disponibili

come visibile in FIG 3, in questo caso il formato video con qualità migliore è quella con Format code 18 (best). Per scaricare il video in un particolare formato basta passare al parametro -f il relativo format code

youtube-dl -f 18 https://www.youtube.com/watch?v=tAGnKpE4NCI&ab_channel=Metallica

per scaricare sempre la versione migliore al parametro -f va passata la stringa best

youtube-dl -f best https://www.youtube.com/watch?v=tAGnKpE4NCI&ab_channel=Metallica

FIG 4 - Download video con qualità migliore

Esempio 3

Scarica il miglior formato video e il miglior formato audio se disponibili e li unisce in un unico file mp4

youtube-dl -f 'bestvideo[ext=mp4]+bestaudio[ext=m4a]/bestvideo+bestaudio' --merge-output-format mp4 https://www.youtube.com/watch?v=tAGnKpE4NCI&ab_channel=Metallica

Windows 10: Visualizzare i processi eseguiti da un utente sul PC

Tramite il registro eventi di sistema è possibile monitorare i programmi eseguiti da un utente sulla macchina. Per permettere a Windows di tenere traccia di tali eventi nei log è necessario procedere all'attivazione dell'audit (si veda l'articolo Windows 10: Attivazione audit). 

Dato che verranno tracciati un numero elevato di eventi è consigliabile incrementare le dimensioni del registro eventi come indicato nell'articolo Windows 10: Aumentare la dimensione dei registri eventi.

Visualizzare i processi mandati in esecuzione

Per analizzare i log ed individuare i programmi eseguiti è possibile procedere come indicato di seguito:

• Avviare il Visualizzatore eventi (WIN+R e digitare eventvwr.msc seguito da invio).
• Nel riquadro sinistro espandere Registri di Windows e selezionare il registro Sicurezza. Cliccare su Filtro registro corrente.
  

  

  FIG 1 - Visualizzatore eventi

  
  
• Nella casella contrassegnata dall'etichetta <Tutti gli ID evento> digitare l'ID 4688 (l'ID corrisponde all'evento: È stato creato un nuovo processo) e cliccare su OK.
  

  

  FIG 2 - Filtro registro corrente

  
  
• Verranno visualizzati tutti gli eventi relativi all'esecuzione di un processo.
  

  

  FIG 3 - Eventi ID 4688

  
  

Ricerca per programma tramite PowerShell

Se si intende filtrare i risultati in base al programma avviato è possibile utilizzare PowerShell. Supponiamo di voler visualizzare tutti gli avvii del Prompt dei comandi (cmd.exe):

• Una volta avviato PowerShell come amministratore digitare il seguente comando
  Get-WinEvent -FilterHashtable @{LogName='Security'; id=4688;data='C:\windows\system32\cmd.exe'} 
  verranno visualizzati tutti gli eventi relativi all'avvio del prompt dei comandi. Per maggiori dettagli possiamo aggiungere Format-List come indicato di seguito
  Get-WinEvent -FilterHashtable @{LogName='Security'; id=4688;data='C:\windows\system32\cmd.exe'} |Format-List
  Sostituendo la stringa in data= possiamo personalizzare la ricerca indicando altri processi di nostro interesse.
  

  

  FIG 4 - PowerShell, ricerca eventi avvio Prompt dei comandi

  
  

  

  FIG 5 - PowerShell, dettagli eventi avvio Prompt dei comandi

  
  
• Per visualizzare quante volte un processo è stato eseguito, digitare il seguente comando nella finestra PowerShell 
  Get-WinEvent -FilterHashtable @{LogName='Security'; id=4688;data='C:\windows\system32\cmd.exe'} | Measure-Object 
  

  

  FIG 6 - PowerShell, numero di avvii del Prompt dei comandi

  
  

Ricercare gli eventi tramite XPath

XPath è un linguaggio che permette di individuare i nodi all'interno di un documento XML. Un sottoinsieme della versione 1.0 è supportato dal sistema di log di Windows.

Gli eventi di Windows vengono conservati in formato XML. Per verificarlo, aprire un qualsiasi evento all'interno del registro tramite doppio click, selezionare la scheda Dettagli e quindi selezionare l'opzione XML. Viene riportata la rappresentazione XML nativa dell'evento, meno leggibile rispetto a quella a cui siamo abituati.

FIG 7 - Proprietà evento in formato XML

Per ricercare gli eventi tramite XPath:

• Da Visualizzatore eventi cliccare su Filtro registro corrente e nella casella <Tutti gli ID evento> digitare nuovamente l'ID 4688
• Spostarsi sulla scheda XML. Verrà visualizzata la query XPath con i criteri di filtro inseriti. Per modificare la query manualmente selezionare la casella Modifica query manualmente e rispondere affermativamente alla successiva finestra di dialogo.
  

  

  FIG 8 - Filtro registro corrente, Query in XML

  
  

  

  FIG 9 - Visualizzatore eventi, modifica manuale query

  
  
• Per ricercare solo le occorrenze relative ad un determinato utente, modificare la query come indicato di seguito in modo
  

  <QueryList>
    <Query Id="0" Path="Security">
      <Select Path="Security">*[System[(EventID=4688)]]and
      *[EventData[Data[@Name='SubjectUserName']='utente']]
      </Select>
    </Query>
  </QueryList>

  Dove al posto di utente va specificato l'account utente per il quale si intende effettuare la ricerca. Cliccando su OK verrà eseguita la query con le condizioni specificate.
• È possibile aggiungere ulteriori condizioni alla ricerca. Ad esempio, per ricercare tutti i processi cmd.exe eseguiti dall'utente Virtual la query sarà analoga a
  

  <QueryList>
    <Query Id="0" Path="Security">
      <Select Path="Security">*[System[(EventID=4688)]]and
       *[EventData[Data[@Name='SubjectUserName']='Virtual'
  	 and Data[@Name='NewProcessName']='C:\Windows\System32\cmd.exe']]
  	</Select>
    </Query>
  </QueryList>

  
  

  

  FIG 10 - Visualizzatore eventi, query XPath

  
  

MS Word: Rimuovere tutte le immagini da un documento

MS Word, come tutti i word processor, è un software dedicato all'elaborazione di testi e di documenti prevalentemente testuali ma ciò non toglie che può essere utilizzato anche per documenti ricchi di grafici e immagini. In alcuni contesti può essere utile eliminare tutto quello che non sia testo all'interno di un documento. Il word processor di Microsoft mette a disposizione uno strumento adatto allo scopo mediante l'utilizzo della funzione Trova e sostituisci. Vediamo passo passo come procedere:

• Aprire in MS Word il documento su cui si intende agire. All’estrema destra della scheda Home all'interno della barra multifunzione, cliccare sulla voce Sostituisci.
  

  

  FIG 1 - MS Word, Sostituisci

  
  
• Nella finestra Trova e sostituisci, all'interno della casella Trova, digitare ^g (che Word interpreterà come immagini) quindi cliccare sul pulsante Sostituisci tutto.
  

  

  FIG 2 - MS Word, Trova e sostituisci

  
  
• Una finestra riporterà il numero di sostituzioni eseguite all'interno del documento.
  

  

  FIG 3 - MS Word, Immagini sostituite

  
  

Thunderbird: Problema di invio messaggio tramite Smtp

Dopo l'aggiornamento alla versione 7x di Thunderbird, diversi utenti lamentano di non riuscire più ad inviare i messaggi. La finestra di errore che appare, FIG 1,  indica che "Il peer utilizza una versione non supportata del protocollo di sicurezza" e invita l'utente a correggere la configurazione.

FIG 1 - Errore invio

Nella nuova versione del client di posta, il problema viene scatenato dalla disattivazione del supporto alle vecchie versioni del protocollo Tls ancora utilizzate su molti server di piccoli provider.

Per ripristinare il corretto funzionamento dell'invio dei messaggi:

• Da Thunderbird richiamare il menu principale premendo il tasto Alt sulla tastiera e cliccare sul menu Strumenti, quindi su Preferenze;
  

  

  FIG 2 - Thunderbird, Menu Strumenti

  
  
• Sul lato sinistro, selezionare la sezione Generale quindi scorrere in fondo alla pagina e cliccare sul pulsante Editor di configurazione;
  

  

  FIG 3 - Thunderbird, Preferenze

  
  
• Nella casella di ricerca digitare security.tls.version.min;
• Doppio click con il tasto sinistro del mouse sull'elemento trovato e modificare il valore da 3 a 1 quindi premere invio per la conferma della modifica e chiudere le opzioni.
  

  

  FIG 4 - Thunderbird, security.tls.version.min

  
  

Effettuando tale modifica, Thunderbird riprenderà ad accettare tutte le connessioni Tls consentendo l'invio dei messaggi. 

Kali Linux: Introduzione a Maltego

Maltego è un software, sviluppato da Paterva, che viene utilizzato per l'Open Source INTelligence (OSINT), quella disciplina dell'intelligence che si occupa della ricerca, raccolta ed analisi di dati e di notizie d'interesse pubblico tratte da fonti aperte. In tale contesto, infatti, il termine Open Source si riferisce a fonti pubbliche e liberamente accessibili e non ha nulla a che fare con il software libero (Open Source Software).

FIG 1 - Maltego

Il software, disponibile per diverse piattaforme come Windows, Mac e Linux, utilizza un framework potente e flessibile che rende possibile un'elevata personalizzazione. L'interfaccia grafica rende semplice l'utilizzo di questo potente e complesso software. I risultati vengono raggruppati in un formato grafico comprensibile anche ai non addetti ai lavori e in cui vengono evidenziate le interconnessioni tra gli elementi cercati. Maltego può essere utilizzato per determinare le relazioni e i collegamenti con il il mondo reale tra:

• Persone
• Gruppi di persone (social network)
• Aziende/Organizzazioni
• Siti web
• Infrastruttura Internet come: Domini, Nomi DNS, Netblocks, Indirizzi IP
• Affiliazioni
• Documenti e file

Di seguito verrà illustrato come raccogliere informazioni su un particolare dominio utilizzando la versione di Maltego inclusa in Kali Linux.

Configurazione di Maltego al primo avvio

• Dal menu Application selezionare 01 - Information Gathering quindi cliccare su Maltego.
  
  

  

  FIG 2 - Kali Linux, Avvio Maltego

  
  
• Al primo avvio viene richiesto di selezionare la versione del prodotto da avviare.
  Maltego One (a pagamento): soluzione unificata per professionisti e imprese.
  Maltego XL (a pagamento): è la soluzione premium di Paterva per la visualizzazione di grandi insiemi di dati e consente di visualizzare più di 10000 entità in un singolo grafico.
  Maltego Classic (a pagamento): è la versione commerciale di Maltego che permette agli utenti di visualizzare fino a 10000 entità in un grafico.
  Maltego CE (gratuita): Maltego CE (Community Edition) include la maggior parte delle funzionalità della versione commerciale, tuttavia, ha alcune limitazioni. La limitazione principale è che l'edizione CE non può essere usata per scopi commerciali e il numero massimo di entità restituite è limitato.
  Maltego CaseFile (gratuito): CaseFile è la risposta di Maltego al problema dell'intelligence offline, permette agli analisti di esaminare i collegamenti tra i dati offline.
  In questo articolo utilizzeremo la Community Edition. Cliccare su Maltego CE.
  

  

  FIG 3 - Maltego, Product Selection

  
  
  
• Accettare i termini di licenza spuntando l'apposita casella e cliccare su Next.
  

  

  FIG 4 - Licenza Maltego

  
  
• Se non si dispone di un account Maltego, cliccare sul link register here e procedere alla registrazione (l'operazione è velocissima), quindi proseguire con il login.
  

  

  FIG 5 - Maltego Login

  
  
• Nella successiva schermata viene visualizzato l'esito del login. Cliccare su Next.
  

  

  FIG 6 - Maltego Login result

  
  
• Nella finestra successiva vengono visualizzate informazioni sull'installazione/aggiornamento delle trasformate (moduli personalizzabili utilizzati per la ricerca e l'aggregazione intelligente). Cliccare su Next per proseguire.
  

  

  FIG 7 - Maltego Install Transforms

  
  
• Verrà richiesto se si intende contribuire al miglioramento di Maltego inviando i report di errore. In caso affermativo spuntare la casella Automatically send Error Reports. Cliccare su Next per proseguire.
  

  

  FIG 8 - Help Improve Maltego

  
  
• Selezionare il browser da utilizzare per l'apertura dei web link mostrati in Maltego. Lasciare <Default System Browser> se si intende utilizzare il browser predefinito. Cliccare su Next.
  

  

  FIG 9 - Maltego Web Browser

  
  
• In questa fase l'utente è chiamato a selezionare la modalità privacy (Privacy Mode) desiderata: Normal o Stealth. La modalità Normal permette a Maltego di recuperare alcuni tipi di dati direttamente da Internet. D'altra parte, la modalità Stealth di Maltego blocca completamente il download di qualsiasi dato da Internet. Selezionare la modalità desiderata e cliccare su Next.
  

  

  FIG 10 - Maltego Privacy Mode

  
  
• Nell'ultimo passaggio è possibile selezionare la visualizzazione di un grafico vuoto, di un grafico di esempio oppure visualizzare direttamente l'interfaccia del programma. Selezionare l'opzione Go away, I have done this before! e cliccare su Finish. La fase di configurazione è a questo punto conclusa.
  

  

  FIG 11 - Fine configurazione

  
  

Raccogliere informazioni su un dominio

Per raccogliere informazioni su un dominio è necessario decidere che tipo di Macchine (Machines) si intende eseguire contro l'obiettivo. In Maltego una macchina indica il tipo di footprint (impronta) che si intende impostare per i risultati della scansione.

• Cliccare sul menu Machines quindi selezionare Run Machine.
  

  

  FIG 12 - Run Machine

  
  
• Selezionare il tipo di macchina da utilizzare per il footprinting. Per raccogliere informazioni su un dominio possiamo scegliere tra 3 macchine che variano per profondità di esplorazione:
  Footprint L1 - Questa è la macchina di footprinting più semplice. Non vengono analizzate infrastrutture condivise o record DNS storici. Il grafico prodotto contiene i Netblock, gli Internet Service Provider, altri domini, indirizzi e-mail, server DNS e server di posta utilizzati dal dominio che si sta analizzando.
  Footprint L2 - La macchina L2 include tutte le trasformazioni delle macchine L1 e in più vengono ricercati ulteriori domini relativi al dominio originale attraverso l'infrastruttura condivisa dei suoi name server (NS) e mail server (MX). La macchina cercherà anche altri siti web ospitati sugli stessi indirizzi IP. I filtri utente inclusi in questo tipo di macchina richiedono all'utente di ispezionare manualmente i risultati e decidere con quali name server, mail server e siti web continuare. Questo viene fatto per evitare che la macchina cerchi infrastrutture condivise su nomi DNS che non sono ospitati dall'obiettivo.
  Footprint L3 - la macchina L3 esegue le stesse trasformazioni di Footprint L2 ma in più analizza i record DNS storici/inversi sui netblock per trovare ulteriori nomi DNS appartenenti al target. Anche in questo caso, la macchina utilizzerà i filtri utente per consentire all'utente di specificare quali dei netblock sono ancora rilevanti. Footprint L3 eseguirà anche una Trasformazione chiamata ToServerTechnologyWebsite sulle entità del sito web selezionato sul grafico e restituisce il nome delle diverse tecnologie del server che sono utilizzate. L'esecuzione di questa trasformazione fornisce un modo semplice per identificare quali tecnologie sono utilizzate comunemente in molti dei siti web dell'obiettivo, così come gli outlier - le tecnologie (a volte più obsolete) che vengono utilizzate solo su uno o due server.
  
  Selezionare Footprint L3 e cliccare su Next.
  
  

  

  FIG 13 - Footprint L3

  
  
• Specificare il dominio target e cliccare su Finish.
  

  

  FIG 14 - Dominio target

  
  
• Una finestra di dialogo ci avviserà che i risultati prodotti dalla nostra versione di Maltego CE sono limitati. Selezionare la casella Don't show again e cliccare su OK.
  

  

  FIG 15 - Results Limited

  
  
• Dopo una breve analisi apparirà la finestra di dialogo del filtro utente in cui bisogna indicare quale record MX, tra quelli trovati, prendere in considerazione. Effettuata la selezione proseguire cliccando su Next.
  
  

  

  FIG 16 - Filtro utente, record MX

  
  
• In maniera analoga a quanto fatto con il filtro utente nel passo precedente, selezionare i record NS rilevanti e cliccare su Next.
  

  

  FIG 17 - Filtro utente, record NS

  
  
• Selezionare i domini che si intende includere nella raccolta informazioni e cliccare su Proceed with these.
  

  

  FIG 18 - Filtro utente, domini

  
  
• Al termine dell'analisi verrà visualizzato il grafico con le informazioni raccolte. Ingrandendo il grafico saranno visibili maggiori dettagli/collegamenti.
  

  

  FIG 19 - Maltego, grafico

  
  
  

  

  FIG 20 - Dettagli grafico