开源安全工具
Maltego：映射攻击面
Maltego 是 OSINT 图：一端是域，另一端是子域、邮件服务器、证书名称、暴露的文档和人员，所有这些都连接成一张图片，分析师可以从一个实体向外构建。它转换（天空中的查找引擎）链接第三方数据源，其价值不是任何单一的查找，而是传播——组织的外部足迹的图片如何从一个域名增长。我们在侦察阶段使用它，在这个阶段，图片每次都会击败列表。
要点
- 从一个实体（公司域）开始并分层扩展：首先进行 DNS 和子域转换，然后是证书和文档元数据，最后是人员和电子邮件。
- 转换是速率受限的且是第三方的：成本显示在 API 密钥中，礼貌的参与会调整其查询速度，而不是立即敲击数据源。
- 图表上的每一片叶子都是一个声明，而不是一个事实：在您计划执行操作的子域进入测试计划之前，对其进行交叉检查。
- 图表视图可赚取列表视图所无法获得的费用：集群公开了电子表格隐藏的模式（一个开发人员在证书中被命名两次，一个子网上的旧主机）。
- 社区版是真实且有限的（每日转换运行，商业用途条款）；在对项目进行标准化之前，诚实地决定哪些限制会影响您的项目。
- 在探测时注意您暴露的内容：搜索引擎和数据提供商会记录您的查询，并且需要秘密进行的活动通过您控制的基础设施运行 OSINT。
- 考虑隐私和数据保护规则：收集的真实人员姓名和员工数据承担 GDPR 类制度下的处理义务，即使是从公共来源收集的。
- Maltego 中的所有内容都以外部世界为目标，但不触及外部世界：这使其成为参与中最安全的阶段，并且授权仍然属于文件，因为客户关心有关他们的问题。
一线手记
我在侦察期间保持一个 Maltego 会话处于打开状态，并让它在我工作时收集 — 令人惊讶的图叶（证书中被遗忘的暂存子域）通常会成为报告的封面发现。
常见问题
Maltego 只是用于黑客招募式的 OSINT 吗？
否：它是安全团队用于外部足迹映射、事件范围界定和供应链问题的通用链接分析图。
社区版还是付费版？
社区涵盖个人学习和小型工作；当转换量、私有转换服务器或商业使用条款进入客户参与时，付费问题。
人们是否使用其他数据源？
将插件转换为许多提供商（搜索、证书透明度、违规索引）；该图表是常数，您可以根据成本和覆盖范围选择每次参与的提要。
为什么不编写 OSINT 脚本呢？
在探索性工作中，图形比脚本连接得更好，而视觉布局正是面向客户的侦察章节实际需要的。
Kinetikatech 如何在开源安全工具方面为您提供帮助
您不必自己成为开源安全工具专家：测试工具箱专业人员实际上一直在加载：扫描仪、嗅探器、破解器和网络代理解释了它们在实际操作中的使用方式 - 命令、标志、输出以及每个工具在方法中的位置。渗透测试和Linux 服务器安全正是为此而设：配置、加固、监控，并有工程师日夜值守。