Shodan ja Maltego ovat keskeisiä OSINT-työkaluja tekniseen ja analyyttiseen tiedonhankintaan. Shodan keskittyy Internetissä avoimesti näkyvien järjestelmien ja palveluiden tunnistamiseen, kun taas Maltego keskittyy eri tietojen välisten yhteyksien kartoittamiseen ja visualisointiin. Yhdessä ne muodostavat vahvan perustan infrastruktuuriin liittyvälle OSINT-työlle. Moduuli soveltuu aloittelijoille ja keskitason käyttäjille.

Shodan on hakukone, joka indeksoi internetiin kytkettyjä laitteita ja palveluita verkkosivujen sijaan. Se skannaa julkisia IP-osoitteita ja kerää tietoa esimerkiksi avoimista porteista, palvelubannereista, ohjelmistoversioista ja SSL-sertifikaateista. Shodan näyttää, millaisena järjestelmät näkyvät ulospäin kenelle tahansa Internetiä kartoittavalle.

OSINT-näkökulmasta Shodan vastaa näkyvyyteen ja altistumiseen liittyviin kysymyksiin. Sen avulla voidaan ymmärtää, millaista infrastruktuuria on olemassa ja miten se on konfiguroitu julkisesti saatavilla olevan tiedon perusteella.

Shodania käytetään usein organisaatioiden ulkoisen näkyvyyden kartoittamiseen. Sen avulla voidaan tunnistaa julkiset palvelimet, pilvipalvelut, etäyhteysratkaisut ja mahdollisesti unohdetut testijärjestelmät. Historiallinen data mahdollistaa myös muutosten seuraamisen ajan kuluessa.

OSINT-työssä Shodan tukee myös teknologioiden, palveluntarjoajien ja maantieteellisen sijoittumisen analysointia. Kaikki tieto perustuu passiiviseen havainnointiin ilman suoraa vuorovaikutusta kohdejärjestelmien kanssa.

Maltego on linkkianalyysi- ja visualisointityökalu, jonka tarkoituksena on kartoittaa eri entiteettien välisiä suhteita. Näitä entiteettejä voivat olla domainit, IP-osoitteet, organisaatiot, sertifikaatit, sähköpostiosoitteet ja käyttäjänimet. Maltego esittää tulokset graafisina kokonaisuuksina, jotka helpottavat monimutkaisten suhteiden ymmärtämistä.

Maltego ei itsessään skannaa Internetiä, vaan kokoaa tietoa eri lähteistä ja mahdollistaa systemaattisen siirtymisen yhdestä tiedosta toiseen.

Maltegoa käytetään hajanaisen tiedon yhdistämiseen ja analysointiin. Tutkinta voi alkaa esimerkiksi domainista tai IP-osoitteesta, jonka jälkeen löydetään siihen liittyvää infrastruktuuria, muita domaineja, sertifikaatteja tai digitaalisia identiteettejä. Visualisointi auttaa tunnistamaan yhteyksiä, jotka eivät ole ilmeisiä pelkkiä listoja tarkastelemalla.

Työkalu on erityisen hyödyllinen kalasteluun, huijauksiin ja infrastruktuurin analyysiin liittyvissä tutkinnon osissa, joissa yksittäisten havaintojen sijaan halutaan ymmärtää kokonaisuuksia.

Shodan ja Maltego täydentävät toisiaan luontevasti. Shodan tarjoaa näkyvyyden avoimeen infrastruktuuriin, kun taas Maltego mahdollistaa näiden havaintojen yhdistämisen laajempaan kontekstiin. Shodanista löydetyt IP-osoitteet ja palvelut voidaan analysoida Maltegossa osana laajempaa kokonaisuutta, jossa huomioidaan domainit, organisaatiot ja muut OSINT-entiteetit.

Yhdessä käytettyinä työkalut auttavat siirtymään yksittäisistä havainnoista ymmärrettävään tiedustelukuvaan.

Shodan näyttää vain sen, mikä on ollut näkyvissä skannaushetkellä, eikä se kata kaikkia järjestelmiä. Maltegon tulokset riippuvat käytettävissä olevista tietolähteistä ja vaativat aina analyytikon tekemää arviointia. Kumpikaan työkalu ei korvaa analyyttistä ajattelua tai käsin varmistamista.

Vaikka Shodan ja Maltego perustuvat julkiseen tietoon, niiden käyttö edellyttää vastuullisuutta. Eläviin järjestelmiin ei tule olla vuorovaikutuksessa ilman lupaa, ja arkaluonteiset löydökset tulee käsitellä huolellisesti. OSINT tarkoittaa näkyvyyden ja kontekstin ymmärtämistä, ei hyväksikäyttöä.

OSINT-prosessissa Shodan tukee varhaista tiedonkeruuta paljastamalla näkyvän infrastruktuurin. Maltego tukee myöhempiä vaiheita yhdistämällä ja jäsentämällä löydöksiä. Yhdessä ne muodostavat loogisen ja tehokkaan työketjun.

Shodan ja Maltego ovat OSINT-työn peruspilareita teknisessä tiedonhankinnassa. Shodan paljastaa Internetiin näkyvän infrastruktuurin ja Maltego selittää, miten nämä osat liittyvät toisiinsa. Vastuullisesti käytettyinä ne tarjoavat syvällisen näkymän digitaalisiin ympäristöihin ja organisaation jalanjälkeen.

Shodan ja Maltego ovat keskeisiä OSINT-työkaluja tekniseen ja analyyttiseen tiedonhankintaan. Shodan keskittyy Internetissä avoimesti näkyvien järjestelmien ja palveluiden tunnistamiseen, kun taas Maltego keskittyy eri tietojen välisten yhteyksien kartoittamiseen ja visualisointiin. Yhdessä ne muodostavat vahvan perustan infrastruktuuriin liittyvälle OSINT-työlle. Moduuli soveltuu aloittelijoille ja keskitason käyttäjille.

## Mikä on Shodan?

Shodan on hakukone, joka indeksoi internetiin kytkettyjä laitteita ja palveluita verkkosivujen sijaan. Se skannaa julkisia IP-osoitteita ja kerää tietoa esimerkiksi avoimista porteista, palvelubannereista, ohjelmistoversioista ja SSL-sertifikaateista. Shodan näyttää, millaisena järjestelmät näkyvät ulospäin kenelle tahansa Internetiä kartoittavalle.

OSINT-näkökulmasta Shodan vastaa näkyvyyteen ja altistumiseen liittyviin kysymyksiin. Sen avulla voidaan ymmärtää, millaista infrastruktuuria on olemassa ja miten se on konfiguroitu julkisesti saatavilla olevan tiedon perusteella.

![](sanity:image-88b6b07122f7659e2ca28bfcd0716b8fa2f2d8b6-2543x845-png)

[https://www.shodan.io/](https://www.shodan.io/)

---

## Shodan OSINT-käytössä

Shodania käytetään usein organisaatioiden ulkoisen näkyvyyden kartoittamiseen. Sen avulla voidaan tunnistaa julkiset palvelimet, pilvipalvelut, etäyhteysratkaisut ja mahdollisesti unohdetut testijärjestelmät. Historiallinen data mahdollistaa myös muutosten seuraamisen ajan kuluessa.

OSINT-työssä Shodan tukee myös teknologioiden, palveluntarjoajien ja maantieteellisen sijoittumisen analysointia. Kaikki tieto perustuu passiiviseen havainnointiin ilman suoraa vuorovaikutusta kohdejärjestelmien kanssa.

![](sanity:image-c807067595d4d5cd5936c5881206b79eac88263f-1227x854-png)

[https://exposure.shodan.io/#/FI](https://exposure.shodan.io/#/FI)

---

## Mikä on Maltego?

Maltego on linkkianalyysi- ja visualisointityökalu, jonka tarkoituksena on kartoittaa eri entiteettien välisiä suhteita. Näitä entiteettejä voivat olla domainit, IP-osoitteet, organisaatiot, sertifikaatit, sähköpostiosoitteet ja käyttäjänimet. Maltego esittää tulokset graafisina kokonaisuuksina, jotka helpottavat monimutkaisten suhteiden ymmärtämistä.

Maltego ei itsessään skannaa Internetiä, vaan kokoaa tietoa eri lähteistä ja mahdollistaa systemaattisen siirtymisen yhdestä tiedosta toiseen.

![](sanity:image-7eb4c78e6fe12504a473898d56d93fbdda63849a-1920x1038-png)

[https://www.maltego.com/](https://www.maltego.com/)

---

## Maltego OSINT-käytössä

Maltegoa käytetään hajanaisen tiedon yhdistämiseen ja analysointiin. Tutkinta voi alkaa esimerkiksi domainista tai IP-osoitteesta, jonka jälkeen löydetään siihen liittyvää infrastruktuuria, muita domaineja, sertifikaatteja tai digitaalisia identiteettejä. Visualisointi auttaa tunnistamaan yhteyksiä, jotka eivät ole ilmeisiä pelkkiä listoja tarkastelemalla.

Työkalu on erityisen hyödyllinen kalasteluun, huijauksiin ja infrastruktuurin analyysiin liittyvissä tutkinnon osissa, joissa yksittäisten havaintojen sijaan halutaan ymmärtää kokonaisuuksia.

---

## Shodan ja Maltego yhdessä

Shodan ja Maltego täydentävät toisiaan luontevasti. Shodan tarjoaa näkyvyyden avoimeen infrastruktuuriin, kun taas Maltego mahdollistaa näiden havaintojen yhdistämisen laajempaan kontekstiin. Shodanista löydetyt IP-osoitteet ja palvelut voidaan analysoida Maltegossa osana laajempaa kokonaisuutta, jossa huomioidaan domainit, organisaatiot ja muut OSINT-entiteetit.

Yhdessä käytettyinä työkalut auttavat siirtymään yksittäisistä havainnoista ymmärrettävään tiedustelukuvaan.

---

## Rajoitteet

Shodan näyttää vain sen, mikä on ollut näkyvissä skannaushetkellä, eikä se kata kaikkia järjestelmiä. Maltegon tulokset riippuvat käytettävissä olevista tietolähteistä ja vaativat aina analyytikon tekemää arviointia. Kumpikaan työkalu ei korvaa analyyttistä ajattelua tai käsin varmistamista.

---

## Eettiset näkökulmat

Vaikka Shodan ja Maltego perustuvat julkiseen tietoon, niiden käyttö edellyttää vastuullisuutta. Eläviin järjestelmiin ei tule olla vuorovaikutuksessa ilman lupaa, ja arkaluonteiset löydökset tulee käsitellä huolellisesti. OSINT tarkoittaa näkyvyyden ja kontekstin ymmärtämistä, ei hyväksikäyttöä.

---

## Shodan ja Maltego osana OSINT-prosessia

OSINT-prosessissa Shodan tukee varhaista tiedonkeruuta paljastamalla näkyvän infrastruktuurin. Maltego tukee myöhempiä vaiheita yhdistämällä ja jäsentämällä löydöksiä. Yhdessä ne muodostavat loogisen ja tehokkaan työketjun.

---

## Yhteenveto

Shodan ja Maltego ovat OSINT-työn peruspilareita teknisessä tiedonhankinnassa. Shodan paljastaa Internetiin näkyvän infrastruktuurin ja Maltego selittää, miten nämä osat liittyvät toisiinsa. Vastuullisesti käytettyinä ne tarjoavat syvällisen näkymän digitaalisiin ympäristöihin ja organisaation jalanjälkeen.


Shodan & Maltego

Nykymaailmassa tiedon arvo on noussut huippuunsa. Mutta tiesitkö, että valtava määrä hyödyllistä ja jopa kriittistä tietoa on saatavilla täysin avoimesti? Tätä kutsutaan OSINTiksi – eli Open Source Intelligence – avoimeen lähteeseen perustuva tiedustelu.

Nykymaailmassa tiedon arvo on noussut huippuunsa. Mutta tiesitkö, että valtava määrä hyödyllistä ja jopa kriittistä tietoa on saatavilla täysin avoimesti? Tätä kutsutaan OSINTiksi – eli 

Shodan & Maltego

Mikä on Shodan?

Hakkeroinnin oppiminen alkaa tästä