【信息搜集】Maltego详细使用教程

####################

免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。

####################

Maltego简介

Maltego是一个跨平台的信息搜集工具，可以安装在Windows，Linux，MacOS上。当然它在Kali Linux上是默认安装的，只需要一个域名，便可对互联网上的资源自上而下的搜集。它可以枚举网络和域的信息，包括whois,nds，IP地址；可以搜集Person的信息，电子邮件，网站，电话号码，组织，公司等。

账号注册

1. 点击maltego图标后，进入页面选择Maltego CE版本。

2.进行账号登陆，由于我们没有账号所以我们得申请账号，点击图中的register here进行注册。

3.maltego会打开浏览器，然后我们进行账号注册。

4.注册成功会显示以下页面，然后需要我们打开我们之前填写的邮箱，会有一封Maltego发给你的邮件，打开点击链接就完成了账号注册。

5.然后回到原来的页面进行账号登录。

6.然后点击next，一直到结束，这样就完成了登录。

maltego页面介绍

实例演示-信息收集

1.点击左上角的Maltego图标，选择“new”，这样就新建了一个页面。

2.我们选择在左侧的“eneitypalette”中的”infrastructure“的domain，然后按住拖到中间的白板中。（如果不小心把eneity palette删掉的话，可以去windows找到它，点击就会出现）

3.修改成你想要成你想要查询的域名，然后右击鼠标，选择"all transforms"，点击">>" 就会自动开始查询！

4.查询完毕，你就可以看到 该域名的子域名，IP地址，DNS服务器，联系人，地址，电话号等等。

5.还可以继续查询下去，你还可以选择电话号，位置，IP地址等等Malte会自动在网上查找所有与它相关的信息。例如我选择了www.baidu.com继续进行查询。

原文始发于微信公众号（菜鸟小新）：【信息搜集】Maltego详细使用教程