社會工程學分析軟件maltego的簡單介紹

maltego
現在的APT***逐步轉到了社會工程學***，只要前期調研的仔細，很有可能一分郵件就到手打入內部，所以一個有用的社會工程學軟件就發揮用處了，maltego這個軟件就是久負盛名的社工軟件。
在官網（已被牆）下載maltego這個軟件之後，安裝索取註冊碼。我習慣使用receiveee.com這樣的一次性郵件收取網站註冊激活碼。
Hi 1e1e 1e1e1e,
 
Welcome to the Paterva Community Edition, please follow this link to activate your account:
 
https://www.paterva.com/web6/community/maltego/confirm.php?activate&[email protected]&code=w7qomraw78yjzgt3
 
Regards,
The Paterva Team
不得不說國外的這種英文極度扭曲的驗證碼很是使我糾結。未正式購買的的軟件只能顯示十二個實體。
註冊後新建項目，嚮導顯示第一項爲company stalker(組織網)，輸入目標域名，以dell公司爲例，domain爲dell.com，軟件會自動搜尋相關的信息，比如域名註冊等信息；由公司 網頁內容分析出來的郵件地址，電話號碼，工作者；由公開doc，ppt信息蒐集的文檔簽名等信息；由谷歌搜索查找到的郵箱地址。看到已經搜索到很多信息 了，包括:



查找到的人員相關信息

使用點陣視圖查看

戴爾內部郵箱很多



快速分析大量的社工信息

點擊需要深入瞭解的信息

跨國公司的域名員工機器信息



可以自定義節點

更清晰的ip拓撲結構

由個人到郵箱



maltego


鼠標郵件拖到移動拓撲圖。
footprint L1是第一等級的“蹤跡技術”，可以由網站域名查找dns服務器，ip，ip段，路由器信息。可以配合www.shodanhq.com這個網站蒐集設備信息，尋求突破。

更清晰的ip拓撲結構
footprint L2，L3搜索更細緻，花費時間更長，也是關於域名解析記錄，硬件設備信息的。
person -email address也是軟件很強大的一個功能，在第一項輸入目標的全面，第二項輸入目標的郵箱（按空格鍵是留空），maltego會自動在搜索引擎，linkedin網站，PGP引擎尋找相關信息。

由個人到郵箱
twitter-digger也是一個強大的功能，輸入相關的txt內容，就可以查找相關的tiitter信息，包括人，位置，電話號碼，對於蒐集國外的信息相當有用。
twitter-geo-location的功能，故名思意，是找尋twitter里人的地理信息的。
the url to network and domain information的作用是依據輸入的網址找尋相關的信息的。它的定向性相當強，這是基於maltego強大的文檔文本分析能力的。
maltego不只可以被動蒐集信息，使用者還可以主動添加自己已有的信息，羅織爲更有條理的信息，相信這對長期的******工作比較重要。尤其是團隊合作的時候，可以高效完善的列出目標信息。

可以自定義節點
 
總的還說maltego這款軟件給人以相當大的驚喜，省去了很多手工繁瑣但是容易出錯的工作，功能比Social Engineering Toolkit卻是豐富，結果更多。會是***測試人員的一個好幫手。但是它只是一個軟件，一定有誤報有不足的地方，我們需要手工補足一些東西，刪繁就簡