Maltego: convierte un dominio en un mapa que puedas explicar

¿Qué puedes aprender de una dirección como la de tu negocio? Un buscador devuelve páginas; un mapa de relaciones ayuda a ordenar qué dato llevó al siguiente. Maltego Graph permite trabajar de esa manera. La primera práctica puede ser pequeña: empezar con un dominio y comprender una consulta antes de ampliar el mapa.

El objetivo de esta guía es aprender a leer el resultado. No ejecutamos una investigación ni mostramos hallazgos reales sobre una empresa. Puedes seguirla con un dominio propio o utilizar example.com para documentar el ejercicio.

Guía visual

Las tres piezas del mapa

El glosario oficial llama entidad a un dato representado como un nodo. Un dominio, un nombre DNS y una dirección IP corresponden a tipos distintos. Un Transform es una consulta que recibe una entidad y puede devolver otras relacionadas; el programa dibuja los enlaces entre la entrada y las salidas.

Esto explica por qué es importante seleccionar el tipo correcto. Escribir una dirección dentro de una entidad cualquiera no equivale a identificarla como dominio. También importa qué consulta ejecutaste: una línea del mapa resume una relación obtenida mediante una operación concreta.

Prepara un ejercicio acotado

Necesitas Maltego Graph configurado y los Transforms correspondientes disponibles. Algunos conectores requieren cuentas, acceso o condiciones propias; compruébalas antes de utilizarlos. Para comenzar, evita seleccionar todas las consultas. La documentación de ejecución de Transforms explica cómo se filtran según la entidad seleccionada y cómo buscarlos por nombre.

Si no tienes un dominio para la práctica, IANA mantiene example.com y example.org para documentación. Sirven como ejemplos; no hay que esperar un catálogo extenso de resultados ni depender de sus servicios para una aplicación.

Práctica opcional: una consulta cada vez

Crea un grafo nuevo. Busca la entidad Domain, arrástrala al espacio de trabajo y cambia su valor por tu dominio o por example.com. La guía inicial de Maltego documenta este procedimiento.

Con la entidad seleccionada, abre el menú contextual. Si está disponible, busca To DNS Name [Find common DNS names]. Esta consulta prueba nombres DNS comunes asociados al dominio. Ejecuta solamente esa consulta y observa qué entidades aparecen, si aparece alguna.

Anota el dominio, el nombre del Transform, la fecha y el resultado. Si una opción no está disponible, revisa la configuración del producto; no sustituyas a ciegas una consulta por otra. Si no devuelve datos, registra ese resultado sin inventar una explicación.

Interpreta antes de ampliar

Selecciona un enlace y formula una frase que describa lo observado: qué entrada utilizaste y qué devolvió la consulta. Evita transformar esa relación técnica en una afirmación sobre propiedad, identidad o vulnerabilidad. Esas conclusiones necesitan evidencia adicional.

Revisa también adónde se envían los datos. La documentación de Maltego describe servidores y proveedores externos para ejecutar consultas. Su guía de registros distingue qué información registra Maltego; no presupongas que esa descripción cubre las políticas de cada proveedor.

Guarda el grafo y tus notas. Un mapa pequeño que puedes explicar tiene más valor para aprender que muchas conexiones sin revisar. Sigue a ViciousByte para explorar desarrollo de software, seguridad de TI y hacking ético.