渗透测试中的信息收集：Maltego自定义 Machine

在信息安全领域，效率就是生产力。尤其是在进行开源情报（OSINT）收集或渗透测试前期准备工作时，重复执行相同的任务不仅耗时，还容易出错。幸运的是，Maltego 不仅支持图形化操作，还提供了强大的自动化机制：Transform Sets 与 Machines。

本文将带你了解如何通过自定义 Machine，在原有的 Company Stalker 自动化流程中，加入对邮箱泄露的检测功能（Have I Been Pwned），实现一键式的智能信息收集。

---

一、自动化方式概览：Transform Sets 与 Machines

Maltego 提供两种自动化方式：

自动化方式	特点	使用场景
Transform Set	将多个常用变换组合成一个集合，一键执行	简单、无依赖的批量操作
Machine	支持复杂逻辑、顺序控制、用户交互	高度定制化的自动化流程

在今天的案例中，我们需要在 Company Stalker 的基础上，自动执行邮箱泄露检测，因此选择使用 Machine。

---

二、克隆并编辑 Machine：打造属于你的“Company Stalker with HIBP”

</