Сравнение работы программ по социальной инженерии Maltego и SpiderFoot

Введение
С развитием компьютерных сетей все большие обороты набирает такой вид деятельности как социальная инженерия. В общем виде социальная инженерия это метод воздействия на человека без использования технических средств, основываясь на человеческом факторе. С социальной инженерией неразрывно связаны процессы сбора информации. Чтобы воздействовать на человека необходимо иметь информацию о нем. Таким образом, частью социальной инженерии является и получение информации о человеке различными способами. Для получения информации используются различные способы, телефонная связь, социальные сети, электронные почтовые ящики. Методы социальной инженерии опасны тем, что от них не спасут никаких технические средства защиты, так как социальная инженерия основывается именно на уязвимостях человеческого фактора.
В то же время можно свести риски к минимуму. Один из способов защиты это периодически проверять открытость информации степень защищенности данных, понимая, что сеть открыта для всего мира и информация может оказаться в руках злоумышленников. Для этого существуют различные технические средства, при помощи которых можно отследить информацию в сети и принять необходимые меры для устранения уязвимостей и просто посмотреть на информацию и данные глазами потенциального взломщика.





1 Программа Maltego
Первое приложение для социальной инженерии а так же противодействия ей, которое мы рассмотрим это приложение Maltego. Программа Maltego неразрывно связана с дистрибутивом Kale Linux. Дистрибутив Kale Linux является одним из особенных дистрибутивов Linux. Данный дистрибутив предназначен прежде всего для проведения тестов на безопасность и является необходимым инструментом тестирования безопасности. Этот специализированный дистрибутив Linux содержит множество инструментов для тестирования информационной безопасности и безопасности данных. Одним из таких инструментов является приложение Maltego.
Программа предназначена для сбора информации из различных источников данных. Данный инструмент способен так же анализировать информацию и выявлять связи и отношения между фрагментами информации. Кроме сбора и анализа данных, программа отображает полученную информацию в удобном для социального инженера виде.











1.1 Описание работы программы Maltego
Рассмотрим какими возможностями обладает программа Maltego, и опишем что получает социальный инженер в результате результаты работы программы.
Maltego позволяет вычислять информацию о людях, такую как:
• Адреса электронной почты e-mail
• Web-сайты
• Аккаунты и группы в социальных сетях, номера телефонов и адреса
• Компании и организации, связанные с именем человека.
• Документы
• Фразы и надписи