搜索

[253] 2018-10-14_信息搜集-Maltego

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2018-10-14_信息搜集-Maltego 信 息 搜 集   -   M a l t e g o 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 1 0 - 1 4 0 x 0 0 ： 简 介 ： 简 介 M a l t e g o   是 一 个 信 息 搜 集 工 具 ， k a l i   自 带 ， 可 以 在   k a l i   中 直 接 使 用 。 之 前 记 录 的 目 标 域 名 信 息 搜 集   n s l o o k u p 、 d i g 、 w h i o s 、 g o o g l e h a c k 、 s h o d a n   这 些 都 可 以 通 过   m a l t e g o   来 实 现 。 通 过 图 形 界 面 直 接 使 用 点 击 按 钮 就 可 以 进 行 系 列 操 作 ， 比 之 前 的 工 具 操 作 更 简 单 方 便 。 结 果 通 过 网 络 拓 扑 图 显 示 ， 更 明 了 。 M a l t e g o   使 用 需 要 进 行 注 册 ， 在 社 区 注 册 后 通 过 账 号 登 录 即 可 使 用 。 0 x 0 1 ： 使 用 ： 使 用 进 入 软 件 后 右 侧 会 有 一 个 插 件 列 表 ， 有 本 来 就 安 装 的 ， 也 有 没 安 装 的 ， 可 以 根 据 自 己 的 需 求 安 装 相 应 的 插 件 。
搜 集 目 标 信 息 时 ， 新 建 一 个 图 形 ， 然 后 通 过 左 侧 列 表 选 择 一 个 类 型 为 搜 索 起 点 ， 这 些 起 点 包 括   d n s   n a m e （ d n s   名 称 ） 、 d o m a i n （ 域 名 ） 、 i p v 4   a d d r e s s （ i p   地 址 ） 、 m x   r e c o r d （ m x   记 录 ） 、 n s   r e c o r d （ n s   记 录 ） 、 n e t b l o c k （ i p   段 ） 、 u r l （ u r l   地 址 ） 等 ， 如 下 图 使 用   d o m a i n   域 名 为 起 始 搜 索 点 ： 点 击   d o m a i n   拖 到 右 侧 画 板 中 即 可 ， 然 后 双 击 输 入 目 标 的 域 名 ， 如 下 图 ： 随 后 在 图 标 上 右 键 会 出 现 相 应 的 搜 集 选 项 ， 点 击 相 应 选 项 即 可 搜 索 相 应 信 息 ， 刚 才 安 装 的 插 件 也 会 相 应 的 显 示 出 来 ， 例 如 我 刚 才 安 装 的   s h o d a n ， 如 下 图 ：
软 件 自 带 的 是 第 一 个   A l l   T r a n s f o r m s ， 翻 译 是 所 有 的 转 换 ， 可 以 理 解 成 根 据 已 有 的 起 点 可 以 转 换 为 哪 些 信 息 ， 也 就 是 搜 索 出 哪 些 信 息 ， 这 个 里 面 有 各 种   d n s   名 称 各 种 记 录 包 括 一 些 邮 件 地 址 电 话 等 信 息 查 询 ， 如 下 图 ： 这 里 以 第 一 个 选 项 搜 索   D N S   N a m e   为 例 ， 直 接 点 击 即 可 ， 这 时 控 制 台 会 有 相 关 的 记 录 输 出 ， r u n   则 代 表 开 始 搜 索 ， d o n e   时 即 搜 索 完 成 ， 如 下 图 ： 结 果 类 似 于 网 络 拓 扑 图 ， 很 明 了 ， 如 下 图 ：
除 了 第 一 个 外 ， 其 他 的 也 可 以 进 行 搜 索 ， 也 可 以 安 装 相 应 的 插 件 去 搜 索 其 他 信 息 ， 同 时 ， 也 可 以 根 据 查 出 来 的 信 息 再 为 起 点 ， 再 去 查 其 他 内 容 ， 例 如 以 刚 才 的   d n s   为 例 再 去 查 找 其 他 信 息 ， 如 下 图 ： 查 询 完 毕 时 ， 可 以 把 结 果 进 行 导 出 ， 支 持 图 片 、 图 表 和   p d f   格 式 ， 如 下 图 ： 0 x 0 3 ： 总 结 ： 总 结 M a l t e g o   相 对 来 说 对 于 被 动 信 息 搜 集 还 是 挺 全 面 的 ， 对 于 被 动 信 息 搜 集 ， 主 要 是 搜 集 其 目 标 的   u r l   地 址 ， 然 后 根 据   u r l   去 搜 索 其 他 的 二 级 域 名 ， 以 及 这 些 域 名 的   d n s   信 息 ， n s 、 m s 、 c n a m e 、 t x t   等 各 种 记 录 信 息 ， 再 有 就 是 公 司 的 地 址 、 部 门 成 员 信 息 、 组 织 架 构 、 公 司 员 工 的 电 话 邮 箱 等 信 息 然 后 结 合 社 工 也 有 利 于 后 期 的 渗 透 ， 再 利 用 企 查 查 和 天 眼 查 等 搜 一 些 相 关 的 信 息 ， 再 结 合 搜 索 引 擎 和   g o o g l e h a c k   搜 索 些 本 不 想 公 开 但 又 被 搜 索 引 擎 爬 到 的 一 些 隐 私 信 息 ， 同 时 也 可 以 利 用 搜 索 引 擎 搜 出 来 些 目 标 的 服 务 情 况 和 一 些 技 术 架 构 等 。 将 这 些 信 息 利 用 信 息 整 理 软 件 归 档 好 ， 对 后 期 的 渗 透 会 有 很 大 的 帮 助 。
欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理