打开APP
userphoto
未登录

开通VIP,畅享免费电子书等14项超值服

开通VIP
使用Maltego进行互联网情报收集-渗透测试被动扫描工具

Maltego是一款十分适合渗透测试人员和取证分析人员的优秀工具,其主要功能是开源情报收集和取证。

比起其它的情报收集工具,Maltego显得格外不同并且功能强大,因为它不仅可以自动收集到所需信息,而且可以将收集的信息可视化,用一种格外美观的方式将结果呈现给使用者。其实就是拓扑图啦。

kali版maltego

这里我使用的是Kali Linux中内置的Maltego:

第一次使用时需要登陆,所以需要先进行注册。注册需要fq,请自备梯子

接着你就可以看到maltego的主界面,在界面右侧,有一些附加功能,当你要进行更高级的情报收集时,你可以安装并使用它,不过它们都需要API。需要自己下载安装,而且,下载和安装的时候,可能还需要fq,否则核心功能会无法使用

我的就是大部分都安装了,有的需要key,可以自己到网站上申请

使用方法

如果只是单纯的扫描收集拓扑,就按照以下方法

  • 然后点击maltego的主图标,选择New来创建一个新项目:

  • 然后将Domain这个拖动到中心

  • 然后在上方点击切换到machines栏

  • 然后点击run machine

fotprint L1 查询一级域名

2就是二级

3就是三级

然后可以设置想要扫描的网站,然后就会以拓扑图的方式显示出来,我用了其他的图代替了

示意图

此外,扫描速度根据你的网络情况,我在校园网就扫的贼慢,笑哭

当然这个工具不仅仅有这一点功能,还是得靠自己去发掘鸭

本站仅提供存储服务,所有内容均由用户发布,如发现有害或侵权内容,请点击举报
打开APP,阅读全文并永久保存 查看更多类似文章
猜你喜欢
类似文章
【热】打开小程序,算一算2024你的财运
你值得收藏——可视化互联网情报挖掘工具
扫图提取图片的方法是什么?照片扫描小技巧!
DCP V1.3版本的一些新功能
思凡小拓扑
优秀工具推荐
扫描计数软件哪个好用?分享计数工具
更多类似文章 >>
生活服务
热点新闻
分享 收藏 导长图 关注 下载文章
绑定账号成功
后续可登录账号畅享VIP特权!
如果VIP功能使用有故障,
可点击这里联系客服!

联系客服