安装

• 在Maltego中从msploitego/src/msploitego/resources/maltego/msploitego.mtz导入配置
• 签出并更新Maltego中的转换路径
  • 最简单的方法是在/root/下创建一个指向转换目录的符号链接
  • ln -s /path/to/your/msploitego/src/msploitego/transforms /root/

常规使用

使用导出的Metasploit XML文件

• 在Metasploit中运行db_nmap扫描，或导入之前的扫描

  • msf> db_nmap -vvvv -T5 -A -sS -ST -Pn

  • msf> db_import /path/to/your/nmapfile.xml

  • 将数据库导出为XML文件

  • msf> db_export -f xml /path/to/your/output.xml

  • 在Maltego中拖拽一个MetasploitDBXML实体到图形上。

  • 更新实体路径为你的Metasploit数据库文件路径。

  • 运行MetasploitDB转换以枚举主机。

  • 然后可以通过多个转换枚举Metasploit DB中存储的服务、漏洞。

• 由于性能限制，不推荐此方法。如果XML文件很大，运行转换将消耗大量内存。

使用Postgres（推荐！）

• 拖拽一个Postgresql DB实体到画布上，输入数据库详情。
• 直接对正在运行的DB运行Postgresql转换。
• 如果你不知道Postgresql实例的密码，请查看/usr/share/metasploit-framework/config/database.yml

建议

• 首先增强你的Metasploit DB
  • 查看scripts目录下的msploitstarter.sh。它运行nmap然后运行大量辅助模块来充实你的Metasploit DB。
  • 运行详细的nmap扫描。例如：db_nmap -vvvv -sS -sV -sU -A -T5 1.1.1.1/24
  • 将Nessus或OpenVAS的结果导入Metasploit，并使用枚举漏洞转换。
  • 在所有http/https端口上运行auxiliary/crawler/msfcrawler。这将收集有用数据。
• 运行nikto扫描并输出xml，然后在'Nikto文件'字段中输入完整路径文件名。运行Nikto解析器进行枚举。

待办事项

• 直接连接到Postgres数据库 - 测试版
• 为生成的实体添加更多、更多、更多的转换。

已知问题

• 某些Metasploit实体（如战利品文件）有时包含MaltegoTransform类无法处理的错误字符，导致抛出异常且无返回结果。我绞尽脑汁试图“清理”/解码这些数据，但未能成功。