對maltego的界面理解

本文轉載自查看原文 2021-05-20 15:37 265 maltego

在學習滲透中所利用的一種軟件

感覺很厲害，所以學習一下

遇到的問題

剛開始沒有maltego實體工具，就絕望。然后搜索查看了到這個

這是由於安裝Maltego后，沒有安裝默認的Tranform組件。需要在Maltego啟動界面的右側的Transform Hub中，單擊Standard Transforms CE

然后安裝就顯示了

基礎

更新

或者

maltego -ufile:/path/to/updates.xml.gz

創建圖

第一種

第二種

第三種

ctrl+t

Enity Palette

Maltego 中的 Entities 用於表示不同類型的信息，並在圖形上表示為節點。您在 Maltego 客戶端中可用的所有 Entities 都將在 “Entity Palette” 中找到，默認情況下，該選項板位於圖形的左側。面板中的實體分為幾類，主要類別為 “ Infrastructure ” * 和 “ *Personal。
在繼續之前，應先了解實體的三個方面：

類型：這是實體表示的信息的類型
值：這是實體的主要信息字段，並且始終顯示在圖形上：
屬性：這些是實體的其他信息字段

添加實體

拖動到空白頁面

編輯實體

雙擊頭像，或者雙擊實體的文字以達到編輯目的

實體詳細信息窗口

可以通過選擇本地文件或指定文件的 URL，該文件將由 Maltego 客戶端獲取。

也可以通過將文件附件從文件管理器拖放到圖形上的實體上來將其添加到實體上。

在 Maltego 圖上，顯示了一個實體附帶有一個帶有回形針圖標的文件，該文件顯示在該實體圖標的左側，如下圖所示：

然后有個note這是一個注釋的地方

在 Maltego 圖表上，帶有注釋的實體可以通過 “實體” 圖標右側的黃頁圖標來標識，如下所示。雙擊黃頁圖標將在圖形的對話框中顯示注釋，如下所示。通過單擊對話框右上角的 [ X ]，可以再次關閉此對話框

Properties

這是一個顯示了實體所包含的不同屬性的鍵值對列表。實體屬性的值也可以在此窗口中進行編輯。

多個實體

用鼠標在要選擇的實體周圍拖動一個塊，同時保持單擊鼠標左鍵的狀態。

選擇后，節點將突出顯示

一次選擇多個實體

Shift + 左鍵單擊，然后多次選中

平移

右鍵按住然后移動

縮放

ctrl加滑輪

這里是簡略圖

動作欄

復制到新圖：將當前選擇復制到新圖。
刪除實體：刪除所選實體。也可以使用鍵盤上的 Delete 鍵完成此操作。
更改實體類型：打開一個下拉菜單，其中包含 “實體” 面板中的所有實體。從下拉列表中選擇一個實體會將所有選擇的實體更改為該實體類型

合並實體：使用來自所有合並實體的屬性創建單個實體。單擊 “ * *合並” ** 操作將打開一個窗口，該窗口用於選擇合並的主要實體。主實體將優先於其他實體，並且其實體類型將用於新合並的實體。

不同格式復制：以不同格式復制圖形選擇。每種格式如下所述：

復制（作為 GraphML）：將圖形復制為基於 XML 的圖形格式。此格式將包含有關實體的信息以及您選擇的實體之間的鏈接。
復制（作為 “值” 列表）：復制圖形上當前所選實體的列表。該列表僅包含實體的值，並且不包含有關圖形上實體之間的鏈接的任何信息。
復制（作為 “類型＃值” 列表）：復制圖形上當前選定的實體以及實體類型的列表。列表中的每個項目的格式均為 “type＃value”。該列表不包含有關圖形上實體之間的鏈接的任何信息。
復制（作為 “類型＃值＃權重” 列表）：復制當前在圖形上選擇的實體以及實體類型和權重的列表。列表中的每個項目都將采用以下格式：“類型＃值＃重量”。該列表不包含有關圖形上實體之間的鏈接的任何信息。

剪切實體：將選擇的實體剪切到剪貼板。
* *添加附件： ** 將文件附加到實體。單擊此按鈕將打開一個窗口，以選擇要附加的文件：
發送至 URL：在 Maltego 中打開 “開發人員友好” 功能。它采用圖形的選定段，並將混合 GraphML / XML POST 到頁面，然后返回 URL，Maltego 將在瀏覽器中打開該 URL。沒有提供任何文檔，因為它僅用於演示目的。
* *輸入操作： ** 快速在 Google 或 Wikipedia 中搜索實體值。運行鍵入操作時，將打開默認的 Web 瀏覽器，並在此處進行搜索。
清除並刷新圖像：重新獲取圖形上所有下載的圖像。