Maltego

Maltego ist für visuelle Verknüpfungsanalysen bekannt. Ermittler beginnen mit einer Entität wie einem Domainnamen, einer E-Mail-Adresse oder einem Unternehmen und führen Transformationen aus, die verwandte Daten etwa aus DNS-Einträgen, sozialen Medien, Datenbanken zu Sicherheitsverletzungen und Firmenregistern abrufen. Ergebnisse erscheinen als Graph, der Verbindungen sichtbar macht und Muster leichter erkennen lässt als eine Liste.

Das Werkzeug wird häufig in Cybersicherheit und Open-Source-Intelligence verwendet. Bedrohungsanalysten verfolgen die Infrastruktur hinter Angriffen, Betrugsteams suchen Netzwerke verbundener Konten, Journalisten und Forschende kartieren Eigentümer und Beziehungen. Ein Marktplatz mit Datenintegrationen erweitert abfragbare Quellen; Teamfunktionen erlauben das Teilen von Erkenntnissen.

Maltego bietet eine kostenlose Community-Edition mit Einschränkungen sowie kostenpflichtige professionelle und Unternehmenspläne. Einige Datenquellen kosten extra. Datenschutz und rechtliche Grenzen müssen beachtet werden. Alternativen sind SpiderFoot, Recon-ng, Shodan, Palantir für große Organisationen und Kumu zur allgemeinen Beziehungskartierung. Maltego eignet sich für Analysten, die Zusammenhänge in Ermittlungen darstellen.