Maltego配置和使用.pdf

Maltego配置和使用 配置概述 Maltego 不是一个黑客工具 –而是用来对来自互联网的信息进行收集、组织、可视化 的工具。 它可以收集某个人的在线数据信息 –包括电子邮件地址、博客、Facebook 中的 朋友，个人爱好、地理位置、工作描述，然后可以一种更为有用、全面的形式展现出来。 Peterva 公司的创始人Temmingh 说：“我们在开发这个工具时，我就相信所有这些信息都可 能会以这样那样的方式互相 联着。这个工具就是用来证明这个信念。” Maltego 配置地址已经有所改变，我们在默认的ubuntu pentest 下面是无法使用的，这 里只需要配置一下就可以了。 1、打开图形页面 ，进入 Tools Manage Tra 2 、点击探索转换 Discover Transforms,默认情况下你的页面可能是空的。 3，设置地址为/CESeed.xml ，点击 Add.名字随意起来。 4 5 点击保存就可以进行我们就可以开心的玩了。 简单使用 可以看到左边列表有很多选项，主要分为三大信息 1、针对网络信息 （如dns name,ip 地址，域名，等等） 2 、针对目标的信息 （敏感目录，端口等） 3、针对人 （如姓名，邮箱等） 此处测试为 获取域名相 dns 服务器信息 我们来看下都有哪些域名用这个服务器。 把列出的域名进行选择后，右下角将会显示出域名列表 可继续针对列出的域名进行信息查 ，比如whois 信息注册的邮箱等 列出了域名的注册邮箱 此处选项为你喜欢的视图 除了以上获取域名，email，IP 信息以外，还可以通过人名和电话信息进行信息搜 集的工作,针对获取的信息可继续进行信息收集，玩的时间长了就知道了。