这个工具被kali誉为10大优秀信息收集工具之一
这个工具有windows版本的也有linux版本的,接下来就用windows来演示
kali中的这个工具是专门为kali定制的版本,这个工具需要到官网注册账号,我们刚使用时,仅仅使用它的免费版即可,直接Run
首先他会问你是否同意一些协议,通过后就会显示登陆窗口,如果没有账号需要到他的官网注册一个,自己的个人邮箱就可以注册
注册并且登陆上去以后它会显示线面的内容
登陆上去以后全部选择下一步就可以了,注册时建议挂VPN,不使用VPN它的土豆服务器会非常的慢
登陆成功后就是这样的页面,右侧是一些插件,但是这个插件并不是每个都能使用的,如果你注册的时候有够细心,就会发现有收费的账号,收费的账号是可以使用maltego所有的功能的,搜索前我们需要New一个项目才能搜索
New之后就会跳转到工作模板区域
如果左侧没有东西的话表示你没有安装任何插件,需要在首页装一些插件才能使用,当你搜索时,你可以通过一些设备,IP,DNS等等来进行信息搜集,不过我们最常用的就是通过一个域名来追踪目标,使用方法如下,将左边的插件拖入到白色区域就可以使用了,接下来用Domain(域名)来进行演示
首先需要将域名修改一下,双击图标内的域名就可以修改,我们拿百度域名来做演示
在这个工具内,所有扩展性的信息这个工具都会帮你去完成,所有的扩展信息,在maltego里都被称为,Transforms,当你信息填写好以后,右键图标就可以查看的到
我们选择他的扩展信息Transforms,点击进去有很多的选项
例如DNS Name(DNS域名),Domains DNS(DNS域名系统),IP Address(IP地址),Web site(网站地址),等很多很多,使用DNS Name来查询
查到到很多DNS域主机,然后我们可以在对这些DNS域主机进行IP解析,web site等等
注意:这个工具对网络环境要求也是很高的,如果国内站点访问特别慢,或者根本搜索不了就是用VPN网络在进行搜索
ip分析出来以后还可以继续分析,根据你的需求使用即可
他还可以帮助你查找文件
但是这个查找文件必须是付费的账号才能使用的,还有一些其他功能都是需要付费的,分别是Maltego Classic和Maltego XL版本,售价Classic售价999欧元和XL版本售价1999欧元,并且只是一年的使用期限,用不起付费版的话还是乖乖地写命令行吧
它还可以进行区域传输,之前提到的如果DNS服务配置有问题就可以查询到解析记录信息
显而易见,什么信息并没有查询到,如果它允许你进行区域传输的话,你可以拿到所有的主机记录信息,例如子域,二级域
如果查询到的信息比较多,可以右键不想看到的信息或者批量选中不看的信息右键删除掉这些信息,转动鼠标滚轮可以放大和缩小
我们之前用的命令行查询的一些信息,在这个工具内都可以被查询到,甚至命令行做不了的,这个工具也可以做
总之这个工具用起来非常的友好,使用起来非常的方便,只需要动动鼠标就可以完成之前一系列复杂的命令行搜索,如果想要深入研究就经常使用,并且你还要有一个付费账号(1000欧元一年奥)/找破解版的MatleGo或许可以使用,如果不具备这些条件,查询到的东西是有限的
转载请注明出处!!!