来源：https://blackhattutorial.com/a-beginners-guide-to-osint-investigation-with-maltego/
一、什么是Maltego，为什么用它来做OSINT?
Maltego是一个数据挖掘工具，它可以挖掘各种开源数据资源，并使用这些数据创建用于分析连接的图表。这些图表允许您轻松地在姓名、电子邮件组织结构、域名、文档等信息之间建立连接。Maltego使用Java，因此它可以在Windows、Mac和Linux上运行，并且可以在许多OSINT Linux发行版中使用，如Parrot OS或Kali。基本上，它会解析大量的信息，并为你搜索各种开源网站，然后给出一个漂亮的图表，帮助你把碎片拼凑在一起。Maltego可以在调查期间的任何时候作为资源使用，但是如果目标是一个域，那么从一开始就用Maltego映射网络是有意义的。
它通过安全的HTTPS连接以XML格式发送客户机数据，从而使用种子服务器。在服务器端处理后，请求的结果返回给Maltego客户机。
使用搜索引擎和手工技术收集所有公开可用的信息既繁琐又耗时。它在很大程度上自动化了信息收集过程，从而为攻击者节省了大量时间。软件挖掘的信息的图形显示帮助攻击者的思维过程，以确定每个实体之间的相互连接。
Maltego是做什么的?
它是一个程序，可以用来确定关系和现实世界之间的联系:
——人们
——群体(社交网络)
——公司
——组织
——网站
——互联网基础设施，例如:
域
DNS名称
网块
IP地址
——短语
——从属关系
——文件和档案
这些实体通过开源情报链接在一起。
它安装起来简单快捷——它使用Java，所以可以在Windows、Mac和Linux上运行。
它为您提供了一个图形界面，使您可以即时和准确地看到这些关系-使它可能看到隐藏的连接。
使用图形用户界面(GUI)，你可以很容易地看到关系-即使他们是三个或四个级别的分离。
它的独特之处在于它使用了一个功能强大、灵活的框架，使定制成为可能。因此，它可以适应您自己独特的需求。
二、Maltego版本
Maltego有几个版本:
•Maltego XL-大数据的高级版本
•Maltego Classic-付费版本，包括所有api(转换)
•Maltego CE-免费版本，限制api(转换)
•Casefile-用于检查离线数据中的链接
Maltego Classic、Maltego XL和Maltego CE之间的主要区别是单个转换可以返回的实体数量，以及单个图上可以返回的最大实体数量。
三、安装Maltego
大多数OSINT发行版都预装了它。您将需要去Maltego网站并创建一个帐户。创建帐户后，您将收到一个密钥，该密钥允许您使用Community Edition。
如果你是在Win、Mac或Linux上进行全新安装，这里有一个循序渐进的指南。
3.1如何进行简单的网络侦察
从一个域名开始，我们可以开始绘制一个组织的结构，包括他们拥有的其他网站。令人惊讶的是，仅仅使用域名就能找到这么多的信息。
单击左上角的new graph按钮，将打开一个空白的new graph窗格。
从左侧的实体面板中搜索或滚动，直到找到Domain，然后将其拖放到空白的图形面板中。
双击域图标并将名称更改为您想要调查的域。
右键单击域图标，这会打开Run Transforms框。在这里你可以通过滚动调色板和选择来非常明确你想要搜索什么，但是我们要疯狂地选择运行所有的转换通过选择旁边的快进小箭头。
一旦选择了Run Transform, Maltego就开始绘制网络结构图。注意:在图形面板的左侧有几个选项，以不同的布局查看图形。
如你所见，各种各样的信息弹出，包括DNS服务器，相关网站，相关电子邮件，电子邮件服务器…
通过右键单击图标并运行所有转换，您可以使用这些连接来创建更详细的连接，如与电子邮件和电话号码相关联的名称。
3.2在Maltego运行一个电子邮件地址
用与上一步相同的方法创建一个新图。这一次，在实体面板中选择电子邮件地址，并将其拖动到空图上。
双击电子邮件地址图标，并将文本更改为您想要搜索的电子邮件地址。
右键单击电子邮件地址图标，通过选择快进箭头运行所有转换。
在转换运行之后，将弹出一个图形，显示到该地址的所有连接。
