前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >使用Maltego进行互联网情报收集(入门篇)

使用Maltego进行互联网情报收集(入门篇)

作者头像
FB客服
发布2018-02-08 10:48:35
3.1K0
发布2018-02-08 10:48:35
举报
文章被收录于专栏:FreeBuf

Maltego是一款十分适合渗透测试人员和取证分析人员的优秀工具,其主要功能是开源情报收集和取证。

比起其它的情报收集工具,Maltego显得格外不同并且功能强大,因为它不仅可以自动收集到所需信息,而且可以将收集的信息可视化,用一种格外美观的方式将结果呈现给使用者。

接下来,我们来介绍下如何使用Maltego来进行情报收集吧。

这里我使用的是Kali Linux中内置的Maltego:

第一次使用时需要登陆,所以需要先进行注册。

接着你就可以看到maltego的主界面,在界面右侧,有一些附加功能,当你要进行更高级的情报收集时,你可以安装并使用它,不过它们都需要API。

然后点击maltego的主图标,选择New来创建一个新项目:

你可以选择你所需要的模式,有许多选项可供选择,我这里选择Footprint L3,然后点击next:

接着提供一个域名,然后点击finish。

接着maltego将会开始自动化地收集这个域名的信息,并且为所收集的信息创建一个可视化地图

我们将其放大,以便更清晰地查看所收集的信息。你可以看到许多有用的信息,比如DNS信息,邮件服务器,IP,用户,电子邮箱ID,网络等。

我们可以继续更深入地挖掘这个域名的信息。让我们看一看媒体和新闻出版商对这个域名有过哪些报道。

开始一个新的项目,选择News Monitor,点击next,然后输入关键字,通过网络上一些文章来了解更多的信息

然后你可以看到此域名下该关键字近期的新闻报道。

下面是以7k7k小游戏为例的收集结果:

*原文地址:hackingarticles,watcher编译,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2016-05-24,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 FreeBuf 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 这里我使用的是Kali Linux中内置的Maltego:
  • *原文地址:hackingarticles,watcher编译,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)
相关产品与服务
网站渗透测试
网站渗透测试(Website Penetration Test,WPT)是完全模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,发现系统最脆弱的环节。渗透测试和黑客入侵最大区别在于渗透测试是经过客户授权,采用可控制、非破坏性质的方法和手段发现目标和网络设备中存在弱点,帮助管理者知道自己网络所面临的问题,同时提供安全加固意见帮助客户提升系统的安全性。腾讯云网站渗透测试由腾讯安全实验室安全专家进行,我们提供黑盒、白盒、灰盒多种测试方案,更全面更深入的发现客户的潜在风险。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档