Retour sur la conférence « L'investigation Open Source avec Maltego »

Le 24 février 2022, le club OSINT & Veille et le club Cyber ont eu le plaisir d'accueillir Mathieu Gaucheler, expert métier chez Maltego. 

Disposant d'une version gratuite et d'une version professionnelle, cette présentation visait à présenter les deux versions de cet outil de visualisation graphique de données obtenues en sources ouvertes. Maltego propose ainsi d'établir des liens et des connexions entre des données recueillies à des fins d'investigation et de cartographie. Le logiciel propose donc des représentations graphiques avec deux modes : Vues et Layouts, qui permettent à l'investigateur OSINT de mieux organiser et analyser ses données. Les données utilisées ne proviennent par ailleurs jamais de l'outil Maltego, lui-même, qui ne fait qu'extraire une donnée apportée par l'utilisateur via un traitement automatisé pour mieux l'appréhender.

Maltego est un outil privilégié par de nombreux praticiens de l'OSINT de par sa capacité à industrialiser le traitement de données, afin d'obtenir des informations à partir desquelles pivoter efficacement lors des enquêtes en ligne. Il permet en effet de gagner un temps précieux, par exemple en reliant rapidement de nombreuses sociétés à une personne, sans avoir à s'adonner à un travail fastidieux dans lequel les informations sont extraites une par une.

L'intervenant nous a ensuite présenté deux cas d'investigation permis par l'outil. Le premier était en lien avec la possibilité de remonter une arnaque liée à la crypto monnaie. Le second, encore plus actuel, utilise le logiciel pour établir la localisation de chars russes en territoire ukrainien à partir de vidéos publiées sur le réseau social Tik Tok.

Nous tenons encore à remercier Mathieu pour son intervention très intéressante et instructive quant au potentiel de la solution de Maltego Technologie pour l'investigation.

Vous pouvez retrouver :

Le replay de la conférence :

➡️ https://youtu.be/7Sgg5UqV4D0

Mathieu GAUCHELER :

Twitter : https://twitter.com/shibasec
Linkedin : Mathieu GAUCHELER