某《魔鬼训练营》读书笔记：社会工程学工具Maltego

！！！笔记仅供学习交流使用，请勿进行其他用途！！！

Maltego是一个非常强大的社会工程学工具，这里只笔记其最简单的功能。

Maltego注册和启动:

Maltego使用前需要注册，注册地址如下：【 https://www.paterva.com/web6/community/maltego/ 】在申请好用户名和密码之后，进入申请的邮箱，激活账号。

第一次启动Maltego时，会提示输入用户名，密码和激活码，如下图，就可以进入下一步了。在下一步中，选择Maltego public servers作为搜索种子。

Maltego的使用：

简单起见，我们可以直接使用Maltego自带的一些machine，来简单的生成一个社工图，如下：

我们使用Foot Print1 来快速的浏览下【 testfire.net 】的服务器和域名的分布，执行后结果如下图，这里还是比较简单的，如果你搜索下baidu或者其他大型站点的服务器分布或者内部邮箱，结果很恐怖。。

也可以通过左边的各种小工具，通过拖拽的方式来建立一个图表，比如这里先拖拽一个邮箱，双击后设置好属性，如下图:

然后点击右键，非常多的功能！！这里作者简单的做几个transform，生成了如下的一张图：

试用了下Maltego，发现它的功能非常非常强大，可以非常方便的通过拖拽，点击等可视化的功能来建立，扩充，搜索，最后成为一个非常全面的人际关系图，或者是服务器分布图。后背冒冷汗中~~