Maltego 学习与使用

Maltego 学习与使用

Maltego工具的主要重点是分析通过互联网访问的数据之间的真实世界关系，其中包括足迹互联网基础设施和手机有关拥有该网络的人员和组织的数据。

通过 OSINT （开源情报）技术，通过查询 whois 记录，社交网络，DNS 记录，不同的在线 API ，提取元数据和搜索这些数据之间的连接。

工具提供广泛的图形布局结构，允许对数据进行聚类，使关系准确和即时。

——
使用 Maltgo 工具要先到官网进行注册一个账号。
注册页面：
https://www.maltego.com/ce-registration/
（注册过程底下有个图片验证，若没有则无效，需要用到梯子）

注册 Maltego 需要用到邮箱，可以用 Gmail 邮箱或者 163 邮箱。
注册之后会发邮件进行确认。

注册完之后就可以登录使用了。

在 kali 下自带 maltego 工具。
找到 maltgo 即可。

第一次打开界面如图。

选择免费的社区版 Maltego CE 。

第一步勾选 Accept 接受协议。

然后填写前面注册的账号，邮箱和密码。

登录成功后如图，显示自己的账号。

下一步，会安装相关的组件。

然后可以勾选是否发送错误报告。

隐私模式选择，可以就按它默认的吧，我这里默认状态为 Stealth 隐私。

打开一个空项目，直接 finish 完成。

点击加号新建一个项目，或左上角的图标 new 新建。

打开后，可以看到左边栏的一些组件。

这里测试使用 maltego 搜集子域名信息。

——————————————————————————————————————
一些子域名的知识：
顶级域名即域名的最后一部分，如 http://example.com 的顶级域名为 .com
顶级域名包含通用顶级类别域名与国家及地区顶级域名 2 类。

通用顶级类别域名有 6 个。

包括用于科研机构的 .ac
用于工商金融企业的 .com
用于教育机构的 .edu
用于政府部门的 .gov
用于互联网信息中心和运行中心的 .net
用于非盈利组织的 .org

国家及地区顶级域名：
如 .cn 代表中国， .uk 代表英国等，地理顶级域名一般由各个国家或地区负责管理。

而子域名就是顶级域名前家前缀的都是该顶级域名的子域名，分有二级子域名，三级子域名和多级子域名。
——————————————————————————————————————

在 search 框可搜索相关的组件，这里使用 Domain 搜集子域名。
鼠标左键按住组件拖到右边空白处，并可在组件位置输入要搜集的域名。

填好域名后，右键呼出，点击第一项，

然后根据要求进行选择选择。

之后就等待它运行，可以树状看到结果。可以根据自己的要求改变结果分布的样式。

对以查到的结果，还可以对结果中的某一个进行深入查询。

Windows 下使用 Maltego 也是一样的，步骤和页面基本一致。
Windows 官网下载：
https://www.maltego.com/downloads/