使用Maltego进行互联网情报收集(入门篇)

Maltego是一款十分适合渗透测试人员和取证分析人员的优秀工具,其主要功能是开源情报收集和取证。

比起其它的情报收集工具,Maltego显得格外不同并且功能强大,因为它不仅可以自动收集到所需信息,而且可以将收集的信息可视化,用一种格外美观的方式将结果呈现给使用者。

接下来,我们来介绍下如何使用Maltego来进行情报收集吧。

这里我使用的是Kali Linux中内置的Maltego:

第一次使用时需要登陆,所以需要先进行注册。

接着你就可以看到maltego的主界面,在界面右侧,有一些附加功能,当你要进行更高级的情报收集时,你可以安装并使用它,不过它们都需要API。

然后点击maltego的主图标,选择New来创建一个新项目:

你可以选择你所需要的模式,有许多选项可供选择,我这里选择Footprint L3,然后点击next:

接着提供一个域名,然后点击finish。

接着maltego将会开始自动化地收集这个域名的信息,并且为所收集的信息创建一个可视化地图

我们将其放大,以便更清晰地查看所收集的信息。你可以看到许多有用的信息,比如DNS信息,邮件服务器,IP,用户,电子邮箱ID,网络等。

我们可以继续更深入地挖掘这个域名的信息。让我们看一看媒体和新闻出版商对这个域名有过哪些报道。

开始一个新的项目,选择News Monitor,点击next,然后输入关键字,通过网络上一些文章来了解更多的信息

然后你可以看到此域名下该关键字近期的新闻报道。

下面是以7k7k小游戏为例的收集结果:

*原文地址:hackingarticles,watcher编译,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2016-05-24

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏SAP最佳业务实践

SAP最佳业务实践:SD–售前活动(920)-4数量合同

一、 VA41创建数量合同文档 数量合同是客户在指定期间订购一定数量产品的协议。此合同包括基本数量与价格信息,但不包含具体的交货日期或数量计划。客户通过根据协议...

3086
来自专栏CSDN技术头条

说实话,分布式系统的复杂度远大于它的好处

最近,有一位酷酷的程序员小哥(由网站头像可得)在Hacker Noon网上发表了一篇名为《全面解析分布式系统》的文章。和以往烂大街的分布式教程不太一样,这位小哥...

1372
来自专栏安恒信息

真实案例:数据库审计在入侵行为审计中的作用

做为企业IT应用系统的基础,数据库系统的安全至关重要,它承载了企业运营的关键数据,是企业最核心的IT资产。在数据库安全的日常管理中,内部人员的违规操作和外部黑客...

5055
来自专栏FreeBuf

一加6手机的Bootloader漏洞可让攻击者控制设备

你近期是否购买了一加6手机,或正计划购买一部呢?看完这篇报告性的文章,你可能会望而却步。因为,最近安全研究人员披露在OnePlus 6 bootloader中,...

1240
来自专栏网站漏洞修补

公司网站被百度网址安全中心 警告 该怎么取消拦截

今天早晨一上班,习惯性的打开我们公司的网站,发现公司网站竟然跳转到了赌博、彩票网站上去了,我还奇了怪了,于是去百度搜索我们公司网站,发现网站在百度搜索出现:“百...

3461
来自专栏大魏分享(微信公众号:david-share)

深度分析:为啥说API是IT的未来?

本文在第一节,参考引用了 刘国强 CA Technologies中国区技术总监的《到底什么是“API经济学”》文章部分内容。本文其他章节技术部分则参考了社区和红...

2542
来自专栏程序人生 阅读快乐

循序渐进Linux(第2版)

《循序渐进Linux(第 2版) 基础知识 服务器搭建 系统管理 性能调优 虚拟化与集群应用》从基础知识入手,系统讲解了Linux系统结构、shell、主流服务...

952
来自专栏别先生

Highcharts实现图形报表(我主要实现javaweb开发的图形报表)

官网网址:https://www.hcharts.cn/ 中文版的(参考起来方便,你懂的。):http://www.mamicode.com/info-deta...

2607
来自专栏网站设计制作、数字营销

网站突然增加了不相关的链接的可能原因

有时有的公司可能会遇到公司的网站在首页或者内页突然被添加加了不相关的链接,可以肯定不是公司内部人添加的,那么这种无端被添加了不相关的链接的可能原因是什么?下面就...

1343
来自专栏北京马哥教育

服务好“最后一公里”,高效CDN架构经验

国内,随着互联网的高速发展,因为各大通信公司的政策,造成了南电信北联通互通有局限性,再加上大小且质量参差不齐的运营商,在这特殊的氛围的互联互通下号称“八线合一”...

4875

扫码关注云+社区

领取腾讯云代金券