首页 技术 正文
技术 2022年11月21日
0 收藏 301 点赞 2,847 浏览 1083 个字

有时候你可曾想过,从一个Email,或者Twitter,或是网站,甚至姓名等等,能找到一个人千丝万缕的联系,并把这些联系整合,利用起来?Maltego就是这样一款优秀而强大的工具。Maltego允许从服务器中更新,整合数据,并允许用户很大程度上的自定义,从而实现整合出最适合用户的“情报拓扑”。

Maltego可以在这里下载,请注意,Commercial版是需要收费的,只有Community Editions(以下简称CE)版本才是对用户免费的版本。

安装过程没有什么特别需要注意的地方,免费版本安装完毕后要求输入注册信息,点击这里注册(PS. 可能需要FQ)。随后确认邮件,输入相关信息完成注册。

此处以Maltego CE版3.0.4为例:

首先更新数据服务器。切换到Manage选项卡,点击Discover Transforms

Maltego——互联网情报聚合工具初探(转)

名字任意,URL填写下面的URL:

http://maltego4.paterva.com/CESeed.xml

Maltego——互联网情报聚合工具初探(转)

按提示完成更新即可。

完成后我们来熟悉一下界面,侧栏是可以添加的切入点,选择已有的数据拖动添加到主窗体即可:

Maltego——互联网情报聚合工具初探(转)

可以看到这个软件还是偏向于收集网络化数据,切入点之多,功能之强大,令人惊叹。

以笔者邮箱为例,添加一个实例,从transform server获取所有可能的数据:

Maltego——互联网情报聚合工具初探(转)

期间可能会要求确认相关协议或者信息,点击Accept即可。

可以看到,出现了相关联的数据:

Maltego——互联网情报聚合工具初探(转)

经过判断初定wifibeta.com可能有其他有用的数据,可以以wifibeta.com为节点,继续从服务器获取信息:

Maltego——互联网情报聚合工具初探(转)

数据像滚雪球一样越滚越大,不仅出现了站长留在Whois信息中的手机号(虽然此处是虚假的,但是有相当大部分站长的Whois数据都是真实有效的),还显示出郑州使用的CDN,域名注册商,组织名称等等。

通过一层层深入,我们获取到了电话的可用信息:

Maltego——互联网情报聚合工具初探(转)

随后从网站上有更多可利用信息被获取:

Maltego——互联网情报聚合工具初探(转)

拓扑看起来已经相当强大,这只是由一个Email可以获取到的信息!

Maltego——互联网情报聚合工具初探(转)

如果我们只是有某人的名字,那么可以获取到什么信息呢?我们拿大名鼎鼎的乔布斯和比尔盖茨试试:

Maltego——互联网情报聚合工具初探(转)

第一次展开,我们获取到了16个Facebook用户数据,2个电话号码,10个Email地址:

Maltego——互联网情报聚合工具初探(转)

笔者以Email为线索,抓住@apple.com和@microsoft.com邮件层层深入,获取到了更多有效的信息:

Maltego——互联网情报聚合工具初探(转)

至此拓扑非常强大,若有兴趣可以自行测试。

此外,拓扑还支持总线型,星形等拓扑,非常直观。

Maltego——互联网情报聚合工具初探(转)

更多详细研究成果将在完成更多测试后发表。

本文转自:http://wifibeta.com/2012-03/thread-675-1-1.html

相关推荐
python开发_常用的python模块及安装方法
adodb:我们领导推荐的数据库连接组件bsddb3:BerkeleyDB的连接组件Cheetah-1.0:我比较喜欢这个版本的cheeta…
日期:2022-11-24 点赞:878 阅读:8,942
Educational Codeforces Round 11 C. Hard Process 二分
C. Hard Process题目连接:http://www.codeforces.com/contest/660/problem/CDes…
日期:2022-11-24 点赞:807 阅读:5,468
下载Ubuntn 17.04 内核源代码
zengkefu@server1:/usr/src$ uname -aLinux server1 4.10.0-19-generic #21…
日期:2022-11-24 点赞:569 阅读:6,281
可用Active Desktop Calendar V7.86 注册码序列号
可用Active Desktop Calendar V7.86 注册码序列号Name: www.greendown.cn Code: &nb…
日期:2022-11-24 点赞:733 阅读:6,096
Android调用系统相机、自定义相机、处理大图片
Android调用系统相机和自定义相机实例本博文主要是介绍了android上使用相机进行拍照并显示的两种方式,并且由于涉及到要把拍到的照片显…
日期:2022-11-24 点赞:512 阅读:7,728
Struts的使用
一、Struts2的获取  Struts的官方网站为:http://struts.apache.org/  下载完Struts2的jar包,…
日期:2022-11-24 点赞:671 阅读:4,765