Kali渗透测试（一）： maltego信息收集工具教程

最新推荐文章于 2025-11-21 20:41:04 发布
原创 最新推荐文章于 2025-11-21 20:41:04 发布 · 2.1k 阅读 · 12 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #kali #渗透测试 #maltego #信息收集

本文介绍如何使用Kali Linux下的Maltego工具进行自动化信息收集，包括DNS服务器、邮件服务器及域名信息的探测，展示了从注册登录到运行探测机器、导出PDF报告的全过程。

Kali渗透测试---- maltego信息收集工具教程

大部分渗透测试只是提供域名来要求进行测试，这时候就有必要进行信息收集。 可以用 dig nslookup 的命令等手动测试有些麻烦。Kali Linux 下提供了自动化的信息收集工具Maltego.
在这里插入图片描述
1.初次进入maltego 需要注册一下【翻墙】注册后登陆即可。
在这里插入图片描述
2.选择Machines ->Run Machine
在这里插入图片描述
L3 级别信息收集
在这里插入图片描述
输入要探测的 Domina Name
在这里插入图片描述
2.开始探测系统会自动收集相关信息 首先是 dns 服务器 -> 域名->etc
探测出6个dns server点next 就好
在这里插入图片描述
3个 Mail Server
在这里插入图片描述
探测出的域名信息：huajiao.com ？花椒直播难道也是360的吗
还有 zcfy.cc 众成翻译？？ 360的产品不少啊
在这里插入图片描述

搜索出的域：
在这里插入图片描述
完成：可以用多种方式呈现
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
最后导出pdf 报告：
在这里插入图片描述

【信息收集】——8、FOFA搜索语法录
Fly_鹏程万里
04-12 2万+
无意中发现了一个巨牛巨牛的人工智能教程，忍不住分享一下给大家。教程不仅是零基础，通俗易懂，小白也能学，而且非常风趣幽默，还时不时有内涵段子，像看小说一样，哈哈～我正在学习中，觉得太牛了，所以分享给大家。点这里可以跳转到教程！ 前言 Kali Linux是一个集成了许许多多的渗透测试工具的一款系统，也可以说是专门问渗透测试人员量身打造的一般，本小节就为大家来介绍一下kali当中有哪些用于信息收集...
从实践中学习Kali Linux渗透测试
cc123489ll的博客
06-19 1237
1.1.1 黑盒测试黑盒测试（Black-box Testing）也称为外部测试（ExternalTesting）。采用这种方式，测试者将从一个远程网络位置评估目标网络基础设施，并没有任何目标网络内部拓扑等相关信息。完全模拟真实网络环境中的外部攻击者，采用流行技术与工具有组织、有步骤的对目标组织进行渗透和入侵，揭示目标网络中一些已知或未知的安全漏洞，并评估这些漏洞能否被利用。优点：有利于挖掘出系统潜在的漏洞，以及脆弱环节和薄弱点。缺点：测试较为费时和费力，同时需要渗透测试者具备较高的技术能力。
kali 信息收集工具
weixin_45605352的博客
06-01 1926
端口扫描 Nmap Nmap （网络映射器）是Gordon Lyon最初编写的一种安全扫描器，用于发现计算机网络上的主机和服务，从而创建网络的“映射”。为了实现其目标，Nmap将特定数据包发送到目标主机，然后分析响应.NMAP强大的网络工具，用于枚举和测试网络 NMAP的功能包括： 主机发现 - 识别网络上的主机。例如，列出响应TCP和/或ICMP请求或打开特定端口的主机。 端口扫描 - 枚举目标主机上的开放端口。 版本检测 - 询问远程设备上的网络服务以确定应用程序名称和版本号。 OS检测 - 确定网
Kali学习 | 信息收集：2.8 使用Maltego收集信息
qq_43233085的博客
12-22 1071
Kali学习 | 信息收集：2.7 使用Maltego收集信息Maltego介绍准备工具使用Maltego工具 Maltego介绍 Maltego是一个开源的漏洞评估工具，它主要用于论证一个网络内单点故障的复杂性和严重性。 该工具能够聚集来自内部和外部资源的信息，并且提供一个清晰的漏洞分析界面。 本节将使用Kali Linux操作系统中的Maltego，演示该工具如何帮助用户收集信息。 准备工具 ...
Kali Linux2安装maltego并开启第一个操作实例
最新发布
xuyuting0322的博客
11-21 321
本文简要介绍了Maltego的安装激活流程和基础操作指南。安装过程包括终端安装、浏览器激活、许可证确认及功能配置等步骤。使用说明涵盖创建新面板、域名搜索及转换工具应用，用户可根据需求选择不同分析选项。该工具适用于信息收集和网络侦查工作，提供空白图谱自由探索或示例图谱学习两种入门方式。
【在vmware下速装kali Linux虚拟机；设置root用户登录； maltego安装和注册问题】
d3167810648_hm的博客
07-10 5150
Vmware下Kali安装；root权限获取；Maltego安装登录即注册
利用Kali工具进行信息收集
justoneu的博客
06-24 1219
Kali是一款开源的安全漏洞检测工具，是专业用于渗透测试的Linux操作系统，由BackTrack发展而来，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的漏洞分析情况。 渗透测试即模拟黑客入侵的手段对目标网络进行安全测试，从而发现目标网络的漏洞，对目标网络进行安全加固与漏洞修复。 信息收集又分为被动信息收集和主动信息收集。信息收集对于渗透来说是非常重要的一步，收集的信息越详细对以后渗透测试的影响越大，信息的收集决定着渗透的成功与否。被动信息收集不
网络安全Kali Linux渗透测试工具集锦：系统操作与常见工具使用指南Kali Linux系统
07-03
适合人群：本文适合有一定Linux基础并对网络安全感兴趣的初学者和中级用户，尤其是从事渗透测试、网络安全审计的专业人士。 使用场景及目标：① 学习如何在Kali Linux中安装和配置VMtools；② 掌握多种网络扫描工具...
1、渗透测试必备：Kali Linux 全解析
rl6adventurer的博客
11-09 19
本文全面解析了Kali Linux在渗透测试中的应用，涵盖其安装、配置、工具使用及完整的渗透测试流程。从信息收集、目标发现、漏洞映射到权限提升与维持访问，结合主流测试框架如PTES、OSSTMM和OWASP，系统介绍了各类实战工具和技术。同时探讨了伦理规范与报告撰写要点，助力安全人员构建专业高效的渗透测试体系。
被动扫描实战：Maltego、sn0int与ZoomEye的渗透测试
2301_82106265的博客
06-07 942
Maltego是一款功能强大的开源情报（OSINT）工具，通过图形化界面展示目标的各种关联信息，支持域名、IP、邮箱等实体的深度挖掘，其内置的“Machine”模块可自动化执行信息收集任务，非常适合构建目标的攻击面图谱。选择任意域名（如`example.com`）重复上述流程，可观察到：- Footprint L1扫描揭示其DNS配置、注册商信息及基础子域名。- 深度扫描挖掘出更多隐藏服务，如管理后台域名、API接口地址等，体现Maltego在资产发现中的全面性。
第六章（七）—信息收集(maltego)
weixin_43876557的博客
04-03 704
安装 打开kail中的maltego，选择maltego CE(Free)版本。 注意：此时会报错。 解决问题 使用maltego CE进行子域名挖掘，需要先fq，再注册，因为注册过程的验证码是google的技术，不fq使用不了。 Maltego CE官网：https://www.maltego.com/products/?utm_source=paterva.com&utm_medi...
Maltego信息收集工具使用
qq_62016430的博客
04-08 2900
maltego(情报分析)工具，Maltego是一种独特的工具，它对互联网上的信息进行收集、组织,并将这些信息显示在适于执行链路分析的、基于节点的图形上。网络空间情报分析主要对于目标的ip,域名，电话，邮箱，位置，员工，公司出口网络，内部网络等等进行收集，然后进行综合判断整理汇聚成数据库。
maltego 子域名信息收集
zhbi98 的技术 Blogs
09-27 739
1. 简介 这是一款信息收集的工具。自动化实现以一个点出发，在网络中收集相关的信息。然后以关系图的方式展示出来。深度挖掘数据，并且发现一些你懒得去搜索的内容。
第二轮学习笔记： 信息收集 -- maltego
Web安全工具库
04-20 563
你羡慕我一身潇洒，无牵无挂，我却羡慕你，有家，有他，有人等你回家。。。 ---- 网易云热评 通过查询whois记录，社交网络，DNS记录，不同的在线API，提取元数据和搜索引擎来搜索这些数据之间的连接。该工具将提供广泛的图形布局结果，允许对数据进行聚类，使关系准确和即时。 一、基本使用 1、启动界面，选择Maltego CE(free) 2、maltego配置 注册并登录账号，然后一路ne...
kali-信息搜集工具(命令)
zwish的信安之路
11-23 4718
kali-信息搜集工具(命令) 1、whois WHOIS是一个标准的互联网协议，可用于搜集网络注册、注册域名、IP地址和自治系统的信息 例：whois baidu.com 更多参数参考帮助文档：whois --help 2、host 向DNS服务器查询主机的ip地址，默认使用/etc/resolv.conf里的DNS服务器；也可在指令尾部直接添加DNS服务器 默认情况下hos...
Kali-linux使用Maltego收集信息
2301_77162959的博客
05-13 1760
Maltego是一个开源的漏洞评估工具，它主要用于论证一个网络内单点故障的复杂性和严重性。该工具能够聚集来自内部和外部资源的信息，并且提供一个清晰的漏洞分析界面。本节将使用Kali Linux操作系统中的Maltego，演示该工具如何帮助用户收集信息。
kali linux maltego-情报收集工具
weixin_30530523的博客
07-17 733
Maltego是一个交互式数据挖掘工具，它为链接分析呈现有向图。该工具用于在线调查，以发现互联网上各种来源的信息片段之间的关系。 注册Maltego账号，注册地址：https://www.paterva.com/community/community.php 在kali linux上打开Maltego。 选择Maltego CE(Free)免费版 重新加...
Kali渗透学习之常用信息采集工具
ghostyusheng 's blog
04-03 1342
DNS枚举和SNMP枚举 介绍 DNS枚举可以收集某个域名的DNS服务器，IP，计算机名称等信息。 DNSenum dnsenum --enum hn-offshore.com ![在这里插入图片描述](https://img-blog.csdnimg.cn/20190402144601551.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5n...
KALI maltego
weixin_56537388的博客
10-03 598
记使用meltgo进行一次信息收集。 进入kali，登录maltego。 点击右上角，create a new grash 将domain拖到操作界面 修改成你想要成你想要查询的域名，然后右击鼠标，选择"all transforms"，点击">>" 就会自动开始查询你就可以看到 该域名的子域名，IP地址，DNS服务器，联系人，地址，电话号等等。 也可以进行单独查询，或者是对其子域名等进行进一步的查询 ...
Maltego信息收集工具新版本发布及使用限制
Maltego作为一款强大的信息收集工具，它允许用户执行各种复杂的信息搜集任务，从而对特定目标或组织进行全面的网络空间和基础设施分析。Maltego采用了独特的可视化图形界面，使得用户可以直观地追踪数据，深入挖掘...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Bulldozer++

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值