学习笔记:《Kali Linux 2 网络渗透测试 实践指南 第2版》之被动扫描(Maltego)

本章重点内容:

1、Maltego的使用

  1.1软件的启动

  1.2第一次启动注册

  1.3域名调查的基本操作说明

  1.4资料的导出

接下来针对本章内容展开详细说明:

1、Maltego的使用

1.1 软件的启动:通过以下路径方式启动Maltego软件

 软件启动后,如果是第一次启动,会出现一个选择界面,如下:

 前面三个是付费软件,在此选择第四个,Maltego CE(Free)版本,点击后看到如下界面:

 

 会出现服务条款界面,勾选Accept,点击下一步,如下:

 如果是第一次使用,需要注册一个账号,点击“register here”跳转到另外一个界面,会看到如下注册页面,如下:

 在Maltego账号的注册过程中,因为这是国外的软件,出现了【ReCaptcha is not valid】的提示:

1.2第一次启动注册

 对于该问题的详细解决方法,可以参考以下这篇文章:

Maltego:注册时显示ReCaptcha is not valid的解决方法(已成功验证)

根据提示,成功注册,再在Kali Linux上登录Maltego即可,根据提示完成初次登录,然后如果下次打开就会直接看到如下界面,不用重新登录:

1.3域名调查的基本操作说明 

 在此我们调查一个域名,需要新建一个Graph,方式如下操作:

 我们以testfire.net这个域名调查为例,先从左侧选择栏中,找到Domain选项,点击拖拽到右侧空白区域,如下:

 双击空白区域的图标,会看到一个界面,如下:

 将上面地址,更新成我们需要调查的地址:testfire.net,点击OK,会看到原来的图标下面的标注地址更新,如下:

 然后,在左侧,依次选择【Run View】-【Machines】-【FootprintL1】,如下所示:

 点击后,等一段时间,很快,运行完成后,会看到一个网状表示,如下:

 从中可以看到,关于该网名的一些相关信息,彼此之间的关联,一目了然

根据IP地址,可以定位到具体的城市,如下,右击IP图标,出来可选择项,如下:

 将第一个选项展开后,选择其中的Location,如下:

 点击后,会运行,结果如下:会发现,IP地址下面有展示地理位置

 同样的逻辑,我们将另一个IP地址的地理位置标示出来,会得到如下界面:如果地理位置一样,剪头会指向同一个地址

1.4资料的导出

以上是我们查询的信息,通过导出功能,可以导出不同的格式,在此一PDF为例,如下操作:

 点击后,会提示导出的位置,选择位置确认导出就可以了,导出的PDF资料,打开如下展示,看起来还是比较清晰的,方便将该资料用到其他地方

原文地址:https://www.cnblogs.com/zhangjiyou/p/14788030.html