Maltego--数据挖掘工具

2016-10-03

公司介绍

公司信息

官网
http://www.paterva.com

1	2007年于南非开普敦成立，后不久发布Maltego,先今拥有超40W注册用户

有条件的同学也可以通过下面两个连接查看更多信息

Blog
http://maltego.blogspot.com/
YouTube(有很多关于Maltego的视频)
https://www.youtube.com/user/PatervaMaltego

公司产品

Maltego Clients

Maltego CE
Maltego Classic
Maltego XL
CaseFile

Maltego Servers

1
2
3

CTAS(Commercial Transform Application Server 商业Transform应用服务器)
ITDS(internal Transform Distribution Server内部分发服务器)
COMMS SERVER(Communications Server通信服务器)

Maltego介绍

什么是Maltego

交互式数据挖掘工具,用于在线发现、分析位于互联网上各种来源信息之间的关系的工具。 (如DNS、Whois、还有通过各种系统API提取数据)；能够整合与几乎任何数据源。
有三个版本

1
2
3

Maltego CE
Maltego Classic
Maltego XL

Maltego CE

Community Editions 社区版

1	包含大部分与商业版本相同的功能，但不可用于商业用途，在返回结果时也有相应的数量限制，不支持导出结果图表

Maltego Class

经典是商业版

1 2	包括对所有 Paterva 标准 OSINTtransforms 最大运行枚举10K对象及他们之间的关系支持导出结果为常用图片格式和PDF

Maltego XL

Maltego 增强版
2016年7月发布
1
适用于超大规模实体枚举

插件

可在官网上查询到更多详细详细
一般都需要API Key

Transform

实例

https://www.paterva.com/web7/docs/use_cases.php

产品介绍-详细

介绍

Maltego是一款交互式数据挖掘工具,用于在线发现、分析位于互联网上各种来源信息之间的关系的工具。 (如DNS、Whois、还可通过各种系统API提取数据)；能整合与几乎任何数据源。

Client各版本区别

版本区别

CaseFile

用于离线分析和查看数据直接的联系
下载页面
http://www.paterva.com/web7/downloads.php
下载连接(以Windows为例)
http://www.paterva.com/cf211/MaltegoCaseFileSetup.v2.1.1.8751.exe
程序截图

CaseFile截图

MaltegoCE

Maltego的社区版本
包含大部分与商业版本相同的功能，但不可用于商业用途，在返回结果时也有相应的数量限制，不支持导出结果图表
下载地址
http://www.paterva.com/malv36/community/MaltegoCESetup.v3.6.0.6640.exe
设置代理(注册需要),Paterva公司官网要使用Google的验证码，Matego产品账号登录也需要验证码，如果没有代理则无法注册和登录

官网注册账号

官网注册

账号激活

账号激活

1	Maltego设置代理

Maltego设置代理

1	Maltego登录账号

如果没设置的话登录账号是这个样子

没设置代理登录账号

设置代理后输入用户名密码和验证码登录成功

登录成功

Maltego XL

Maltego 增强版
2016年7月发布

1 2	适用于超大规模实体枚举注册、安装方法和Maltego类似，

Maltego集成Nmap

实战-域名相关信息查询

新建Graph

通过如下方式或者Ctrl+T新建Graph

新建Graph

新建查询实体

在软件左侧Entity Palette侧可根据相应需求选定查询实体
如本次选择的为Domain，按住鼠标左键拖至Graph区域即可

新建查询实体

输入实体名称

输入实体名称的两种方式

获取实体信息

在实体区域内点击鼠标左键即可通过相应选项查询对应的信息

通过域名获取DNS名称

获取DNS名称

通过DNS获取IP

替代文字

也可以通过robtex获取DNS记录
To DNS Name-interesting-[using DB]
To DNS Name[using DB]
https://www.robtex.com/q/x?q=google.com
To DNS Name[Find common DNS names]—获取常见的DNS记录如smtp、ftp、mail等
To DNS Name[via Shodan]—感觉获取的记录很少

域传送

域传送是指后备服务器从主服务器拷贝数据，并用得到的数据更新自身数据库
DomainToDNSZoneTransfer—对所有可用域名
To DNS Name [Attempt zone transfer]—对A记录和CNAME
存在域传送漏洞的部分学校域名
1
2
3
4
#域传送的危害
可获取目标网络的
网络的拓扑结构，服务器集中的IP地址段
敏感主机或服务器的域名和IP地址，比如数据库服务器，测试服务器等

域传送

通过域名获取SOA信息

Start of Authority 起始授权记录,SOA定义了域的全局参数，进行整个域的管理设置
DomainToSOAInformation

SOA

通过域名获取SPF信息

Sender Policy Framework 发送方策略框架是为了防范垃圾邮件而提出来的一种DNS记录类型，它是一种TXT类型的记录，它用于登记某个域名拥有的用来外发邮件的所有IP地址。
DomainToSPFInformation

SPF

搜索子域名记录

通过dnsdumpster 和SP Toolkit获取子域名记录
1
2
dnsdumpster 是安全公司Hacker Target的项目
https://dnsdumpster.com/

1
2
3

SP Tookit    Simple Phishing Toolkit  简单网络钓鱼工具包
部分介绍
http://krebsonsecurity.com/2012/01/phishing-your-employees-101/#more-12532

通过Netcraft和SP Toolkit获取子域名记录
Netcraft可查看域名的历史解析记录和域名相关的一些其他信息
http://toolbar.netcraft.com/site_report?url=www.Google.com

两种方法获取到的区别

域名威胁情报收集

ThreatCrowdEnrichDomain
Threatcrowd http://mail.threatcrowd.org/
一个威胁搜索引擎，能让用户搜索和调查与IP、网站或机构相关的威胁

威胁情报

获取域名MX、NS记录

To DNS Name-MX(mail server)
To DNS Name-NS(name server)

1 2	MX: 邮件交换记录用于将以该域名为结尾的电子邮件指向对应的邮件服务器以进行处理 NS:解析服务器记录用来表明由哪台服务器对该域名进行解析

MX、NS