对maltego的界面理解

在学习渗透中所利用的一种软件

感觉很厉害，所以学习一下

遇到的问题

刚开始没有maltego实体工具，就绝望。然后搜索查看了到这个

这是由于安装Maltego后，没有安装默认的Tranform组件。需要在Maltego启动界面的右侧的Transform Hub中，单击Standard Transforms CE

然后安装就显示了

基础

更新

或者

maltego -ufile:/path/to/updates.xml.gz

创建图

第一种

第二种

第三种

ctrl+t

Enity Palette

Maltego 中的 Entities 用于表示不同类型的信息，并在图形上表示为节点。您在 Maltego 客户端中可用的所有 Entities 都将在 “Entity Palette” 中找到，默认情况下，该选项板位于图形的左侧。面板中的实体分为几类，主要类别为 “ Infrastructure ” * 和 “ *Personal。
在继续之前，应先了解实体的三个方面：

类型：这是实体表示的信息的类型
值：这是实体的主要信息字段，并且始终显示在图形上：
属性：这些是实体的其他信息字段

添加实体

拖动到空白页面

编辑实体

双击头像，或者双击实体的文字以达到编辑目的

实体详细信息窗口

可以通过选择本地文件或指定文件的 URL，该文件将由 Maltego 客户端获取。

也可以通过将文件附件从文件管理器拖放到图形上的实体上来将其添加到实体上。

在 Maltego 图上，显示了一个实体附带有一个带有回形针图标的文件，该文件显示在该实体图标的左侧，如下图所示：

然后有个note这是一个注释的地方

在 Maltego 图表上，带有注释的实体可以通过 “实体” 图标右侧的黄页图标来标识，如下所示。双击黄页图标将在图形的对话框中显示注释，如下所示。通过单击对话框右上角的 [ X ]，可以再次关闭此对话框

Properties

这是一个显示了实体所包含的不同属性的键值对列表。实体属性的值也可以在此窗口中进行编辑。

多个实体

用鼠标在要选择的实体周围拖动一个块，同时保持单击鼠标左键的状态。

选择后，节点将突出显示

一次选择多个实体

Shift + 左键单击，然后多次选中

平移

右键按住然后移动

缩放

ctrl加滑轮

这里是简略图

动作栏

复制到新图：将当前选择复制到新图。
删除实体：删除所选实体。也可以使用键盘上的 Delete 键完成此操作。
更改实体类型：打开一个下拉菜单，其中包含 “实体” 面板中的所有实体。从下拉列表中选择一个实体会将所有选择的实体更改为该实体类型

合并实体：使用来自所有合并实体的属性创建单个实体。单击 “ * *合并” ** 操作将打开一个窗口，该窗口用于选择合并的主要实体。主实体将优先于其他实体，并且其实体类型将用于新合并的实体。

不同格式复制：以不同格式复制图形选择。每种格式如下所述：

复制（作为 GraphML）：将图形复制为基于 XML 的图形格式。此格式将包含有关实体的信息以及您选择的实体之间的链接。
复制（作为 “值” 列表）：复制图形上当前所选实体的列表。该列表仅包含实体的值，并且不包含有关图形上实体之间的链接的任何信息。
复制（作为 “类型＃值” 列表）：复制图形上当前选定的实体以及实体类型的列表。列表中的每个项目的格式均为 “type＃value”。该列表不包含有关图形上实体之间的链接的任何信息。
复制（作为 “类型＃值＃权重” 列表）：复制当前在图形上选择的实体以及实体类型和权重的列表。列表中的每个项目都将采用以下格式：“类型＃值＃重量”。该列表不包含有关图形上实体之间的链接的任何信息。

剪切实体：将选择的实体剪切到剪贴板。
* *添加附件： ** 将文件附加到实体。单击此按钮将打开一个窗口，以选择要附加的文件：
发送至 URL：在 Maltego 中打开 “开发人员友好” 功能。它采用图形的选定段，并将混合 GraphML / XML POST 到页面，然后返回 URL，Maltego 将在浏览器中打开该 URL。没有提供任何文档，因为它仅用于演示目的。
* *输入操作： ** 快速在 Google 或 Wikipedia 中搜索实体值。运行键入操作时，将打开默认的 Web 浏览器，并在此处进行搜索。
清除并刷新图像：重新获取图形上所有下载的图像。