Maltegoは、視覚的なリンク分析で知られています。調査員は、ドメイン名、メールアドレス、企業などのエンティティから始め、トランスフォームを実行して、DNSレコード、ソーシャルメディア、漏えいデータベース、企業登記などから関連データを引き出します。結果は、物事のつながりを示すグラフとして表示されるので、リストより傾向が見えやすくなります。
このツールは、サイバーセキュリティとオープンソースインテリジェンスの仕事で広く使われています。脅威アナリストは攻撃の背後にあるインフラをたどり、不正対策のチームは関連するアカウントのネットワークを探し、ジャーナリストや研究者は所有関係とつながりを図にします。データ連携のマーケットプレイスがグラフで問い合わせられる範囲を広げ、共同作業の機能でチームが調査結果を共有できます。
Maltegoには制限付きの無料のコミュニティ版と、プロや企業向けの有料プランがあり、一部のデータソースは追加料金がかかります。使うにはプライバシーと法的な制限への注意が必要です。代替には、SpiderFoot、Recon-ng、Shodan、大規模組織向けのPalantir、一般的な関係の図にはKumuがあります。Maltegoは、調査でつながりを図にするアナリストに向いています。