【2014-06-01】某《魔鬼训练营》读书笔记：社会工程学工具Maltego

[历史归档]本文原发布于 cstriker1407.info 个人博客内容为历史存档仅供参考。发布时间2014-06-01 标题某《魔鬼训练营》读书笔记社会工程学工具Maltego分类操作系统 / 安全 标签社会工程学·Maltego某《魔鬼训练营》读书笔记社会工程学工具MaltegoMaltego注册和启动:Maltego的使用笔记仅供学习交流使用请勿进行其他用途Maltego是一个非常强大的社会工程学工具这里只笔记其最简单的功能。Maltego注册和启动:Maltego使用前需要注册注册地址如下【 https://www.paterva.com/web6/community/maltego/ 】在申请好用户名和密码之后进入申请的邮箱激活账号。第一次启动Maltego时会提示输入用户名密码和激活码如下图就可以进入下一步了。在下一步中选择Maltego public servers作为搜索种子。Maltego的使用简单起见我们可以直接使用Maltego自带的一些machine来简单的生成一个社工图如下我们使用Foot Print1来快速的浏览下【testfire.net】的服务器和域名的分布执行后结果如下图这里还是比较简单的如果你搜索下baidu或者其他大型站点的服务器分布或者内部邮箱结果很恐怖。。也可以通过左边的各种小工具通过拖拽的方式来建立一个图表比如这里先拖拽一个邮箱双击后设置好属性如下图:然后点击右键非常多的功能这里作者简单的做几个transform生成了如下的一张图试用了下Maltego发现它的功能非常非常强大可以非常方便的通过拖拽点击等可视化的功能来建立扩充搜索最后成为一个非常全面的人际关系图或者是服务器分布图。后背冒冷汗中~~