Maltego Transform

Définition

Un Transform Maltego est un module d'extension de Maltego (plateforme d'investigation OSINT et de visualisation de liens) qui effectue une requête vers une source de données externe et retourne les résultats sous forme d'entités liées dans le graphe d'analyse. Les transforms permettent d'automatiser la collecte d'informations depuis de nombreuses sources (DNS, WHOIS, réseaux sociaux, bases de données, APIs) dans un seul graphe visuel. Maltego représente les informations comme un graphe de nœuds (entités : domaines, IPs, personnes, emails, organisations) et d'arêtes (relations entre ces entités). Chaque Transform est exécuté sur une entité et crée de nouvelles entités liées : par exemple, le transform 'DNS - IP Address' sur le nœud 'target.com' crée un nœud IP pointant vers l'adresse IP de target.com. Des transforms publics couvrent : la résolution DNS et WHOIS (trouver les IPs, les sous-domaines, les informations d'enregistrement), la recherche d'emails (Have I Been Pwned, Hunter.io), la géolocalisation d'IPs (MaxMind, ipstack), la recherche dans les réseaux sociaux (Twitter, Facebook), les bases de données de fuites (Dehashed, Leaked.Domains), les recherches Shodan/Censys/FOFA, et des bases de malware intelligence (VirusTotal, Hybrid Analysis). Des transforms custom peuvent être développés en Python pour intégrer n'importe quelle API. Dans un contexte de pentest ou de threat intelligence, des transforms custom interrogent des bases de données internes, des SIEM, ou des sources de threat intelligence propriétaires. Maltego est disponible en version Community (gratuit, fonctionnalités limitées) et en versions commerciales (Pro, Enterprise avec accès illimité aux transforms et aux données de Transform Hub).