网络侦查实验——Maltego

christine-rr

发布于 2026-01-13 19:03:47

1080

Maltego 是一种开放源代码的情报和数据连接工具，专注于网络情报收集和图形化分析。它为用户提供了一个交互式的界面，用于收集、分析和可视化有关目标的信息。Maltego 被广泛用于网络侦查、威胁情报、渗透测试和安全研究等领域。

以下是 Maltego 的一些主要特点和功能：

图形化分析：Maltego 使用图形化界面，允许用户以图形方式构建和分析信息。它使用节点和边缘来表示实体和它们之间的关系。
实体和变换：Maltego 中的 "实体" 表示不同的数据，例如 IP 地址、域名、人员、组织等。用户可以使用 "变换" 对实体进行不同类型的查询和操作。
情报收集：Maltego 支持从多个公开和私有源收集信息。用户可以通过 Maltego 的变换功能查询 DNS、WHOIS、社交媒体、公开数据库等资源。
图谱生成：Maltego 可以生成具有可视化效果的图谱，显示实体之间的关系。这有助于用户更好地理解目标、发现潜在的威胁和漏洞。
集成支持：Maltego 支持与各种数据源和 API 的集成，使用户能够从多个来源获取信息。它还允许用户编写自定义变换和脚本。
社交网络分析：Maltego 可用于分析社交网络关系，例如查找人员之间的联系、组织结构等。
图形导出：用户可以导出 Maltego 图形，并与其他工具共享或嵌入到报告中。
实时协作： Maltego 支持实时协作，多个用户可以共同编辑和分析同一个图谱。

下载Maltego.exe+Java(x64)，因为使用是需要Java环境

安装时会自动下载Java环境

回到maltelgo此时完成登录，然后点击next，一直到结束，这样就完成了登录

注意：

创建项目后，点击实体的图标，鼠标右键可以选择需要实现的各种操作，如第一个all transforms可以将里面的全部信息进行收集，点击前面“+”符号可以查看到相应的信息概述，IP地址、DNS、文件、邮箱、GPS、所在位置，文件信息、电话、网站等（但是因未付费，部分功能如文件信息、数据等，不能使用）

单击“Run View”按钮之后，弹出来的“Machines”菜单中，列出了Maltego提供的几种比较经典的信息搜集方式，最为常用的是Footprint系列，其中后面的数字越大，调查的深度也越大，这里点击的是Footprint L1，因为没有购买服务，查询深度和内容收到限制（Maltego官网显示：社区版Maltego 图：链接分析软件 - 每次转换 12 个结果）