导师：在这节课上,
我想给你们一个工具的概述, 我们在这门课上会经常用到｡
这个工具是伟大的信息收集, 并允许您收集信息只是关于任何事情｡
你可以收集关于人的信息,
你可以收集关于网站､ 电脑､ 公司､ 电话､
号码的信息, 所有的一切, 真的是所有你能想到的一切｡
你可以添加到这个工具,
并尝试提取与该实体相关的信息, 该工具被称为Maltego, 它会成为你最好的朋友, 当谈到信息收集｡
现在, 就像我说的,
工具可以用来收集任何信息, 但使用工具是一样的｡
所以不管你的目标是一个网站, 是一个人,
是一个电话号码, 还是一家公司, 都没有关系｡
工具的使用方法完全相同,
只是您将获得的信息会有所不同｡
所以在这节课上,
我们会对这个工具有一个快速的概述,
然后我们会在接下来的课上更多地使用它｡
首先, 要运行该工具, 只需转到此处得“更多应用程序,
”然后键入Maltego即可.
你可以看到这个工具出现在这里, 它被称为maltegoce｡
第一次使用该工具时,
系统会要求您使用用户名和密码登录｡
如果您没有,
您必须通过您将看到的向导注册｡
因此, 只需创建一个新的用户名和新的密码,
然后他们会向您的电子邮件发送一个激活链接,
激活您的帐户, 然后您就可以登录和使用该工具｡
现在, 正如您所看到的,
我已经登录, 它让我使用一个已经制作好的模板来收集信息｡
我不会用到这些信息, 所以我只需单击此处的“Cancel”（取消）｡
在这里, 您可以看到我们有该工具的主页｡
从这里, 您可以向工具中添加更多的转换器｡
基本上, 转换器是一种插件,
允许您收集有关特定事物的信息｡
所以你可以点击安装, 它会添加更多的变压器,
或者更多你可以用Maltego做的事情｡
很多这些额外的转换器会要求您使用用户名和密码登录或使用特定的API｡
现在, 我们只使用内置变压器｡
我在这里创建一个新的图表｡
而这是马耳他的主要工作场所｡
中间是我们的图表｡
这里是你将看到实体的地方,
你将看到信息的地方.
在这里, 您将看到图形的概述, 在这里,
您将看到有关图形中每个实体的详细信息｡
在右下角,
您可以更改每个实体的属性｡
所有这些都是空的, 我知道对你们来说,
所有这些都是模糊的, 但是一旦我们开始使用这个工具,
它就会马上变得有意义｡
在左边, 我们有实体｡
根据这些实体的类型,
它们被组织在这里的类别中｡
例如, 如果我们单击“Infrastructure”（基础架构）,
您可以添加域名､ MX记录､ URL或网站｡
所以你可以直接拖放你想要的实体｡
现在我们的网站在图表中｡
而从这里, 我们可以开始收集关于这个网站的信息｡
有很多不同类型的实体,
因此您可以从这里添加设备｡
例如, 如果我们转到“个人”, 您将看到您实际上可以添加该人员｡
所以你可以直接添加这个人,
给他们的名字, 他们的第二个名字,
然后你就可以收集这个人的信息了｡
你也可以添加一个电话号码,
再次, 把电话号码,
并开始收集有关它的信息｡
这里有一个很酷的类别是社交链接,
它允许你添加Facebook实体｡
它可以让你添加GitHub, Foursquare, LinkedIn, Instagram和其他社交网络｡
这样, 一旦你添加了它们,
你就可以收集关于这些实体的信息｡
显然, 这些信息将真正帮助你,
当谈到试图利用这个人和黑客进入他们的系统｡
现在, 在此处添加实体后,
如果我们单击网站,
我将进入“属性视图”｡
您会看到, 在这里,
我可以修改此网站的属性｡
例如, 我们首先需要更改的是在此处输入目标网站的名称｡
完成此操作后,
我们可以右键单击并选择要收集的信息类型｡
我不会在这段视频中运行任何变形金刚｡
我们会在下一个视频里做｡
现在, 我只是向您简要介绍一下该工具,
如何添加身份, 如何运行转换器｡
我们所说的这些是什么意思｡
我知道很多内容还有点模糊,
但我们会在课程中经常用到这个工具,
对你们来说会变得很简单.
就像我说的,
你可以用它来收集任何信息｡
而且它真的会帮助你提高你的社会工程技能｡
请注意, 您现在使用的是免费版本的Maltego｡
免费版在收集各种信息方面很棒,
但它不允许你使用搜索引擎和其他一些功能｡
这就是为什么在接下来的课程中,
我会使用付费版本｡
实际上, 你可以通过本课程参考资料中的链接申请免费试用｡
只要告诉他们你是学生,
他们会很乐意给你试用权限,
你可以用它来做我在下节课上要给你看的所有事情.
我知道还有很多其他的免费信息收集工具,
但在我看来, 它们甚至没有接近马耳他｡
Maltego最擅长收集信息｡
这就是为什么我使用它, 我教我的学生使用它｡
这样想吧, 如果你正在学习如何设计,
你宁愿学习如何使用免费的绘画,
还是你想使用最好的设计软件,
如Photoshop｡