fetlife maltego

Fetlife Maltego

Fetlife Maltego是一套基于PHP的本地转换，用于在Fetlife.com上起作用的Maltego Osint和法医数据挖掘工具。

有关可用于FETLIFE的转换的概述，请参见Wiki项目Wiki（包含在此软件包的docs目录中）。

先决条件

该工具需要PHP版本5.3或更高，并安装了PHP的卷曲扩展。它已经用Maltego 3.4.1及更大的测试。此外，此工具需要两个库：

• libfetlife
• MALTEGOTRANSFORM-PHP.ZIP

我们将在下一步中获得这些。

安装和配置

本节记录了如何安装和使用Maltego的Fetlife。

安装和导入本地变换（推荐）

 git clone git://github.com/meitar/fetlife-maltego.git # Clone this code.
cd fetlife-maltego
git submodule init                                    # Install the libraries,
git submodule update                                  # and then fetch them.
cp fl-mt-config.ini.php-sample fl-mt-config.ini.php   # Create the config file.
vi fl-mt-config.ini.php                               # Edit the config file.

然后，在马尔特戈：

• Maltego图标 - >导入 - >导入配置
  • 选择带有此软件包的fetlife-maltego.mtz 。

配置

在使用Fetlife Maltego本地变换之前，您必须告诉它您要使用哪个FetLife帐户。如果您还没有Fetlife的登录名，则可以使用TOR浏览器匿名访问FetLife.com并创建一个。默认情况下，Fetlife Maltego已经配置为自动选择代理服务器，该服务器可以与FETLIFE联系。

Fetlife Maltego寻找一个配置文件，名为fl-mt-config.ini.php与其主要workhorse脚本相同的目录， FetLifeTransform.php 。该程序带有示例配置文件，称为fl-mt-config.ini.php-sample 。重命名或将示例文件复制到预期名称，然后输入您的首选设置。

配置文件使用PHP的ini文件语法。在您喜欢的文本编辑器中编辑配置文件，并为Fetlife用户名，密码设置值，以及可选的代理服务器，可用于查询Fetlife.com。

命令行使用

所有转换都可以从FetLifeTransform.php脚本运行。要选择转换，请使用-t短选项或等效--transform长选项。例如，为了与Fetlife用户friends JohnBaku进行转换，请使用：

 /usr/bin/php /path/to/FetLifeTransform.php --transform friends JohnBaku

另外，请调用fetlifetransform-friends.php脚本如下：相同的效果：

 /usr/bin/php /path/to/fetlifetransform-friends.php JohnBaku

如果用户有很多“朋友”，这可能需要一段时间。 ：p

自己添加本地变换（不建议）

为了在Maltego客户端中运行Fetlife Maltego的转换，您首先需要将它们添加到可用转换列表中。请按照Paterva的说明添加新的转换。在本地变换向导中添加新的变换时，请注意以下设置：

• 在Input entity type字段中，选择要经受转换的实体。 Maltego目前对以下输入实体类型具有转换：
  • 别名
  • 隶属关系 - fetlife
  • fetlife对象
• 在命令行步骤中，输入以下详细信息，对您的环境进行了调整：
  • 命令： /usr/bin/php
  • 参数： fetlifetransform-TRANSFORM_NAME.php ，其中transform_name是您要调用的转换。
  • 工作目录： /path/to/fetlife-maltego

故障排除

如果您有问题，请在提交错误之前尝试以下步骤。

• 仔细检查转换的“工作目录”是否适当设置，如果您在尝试运行本地变换时遇到“没有这样的文件或目录”错误，则可能是罪魁祸首。
• 确保您的lib/FetLife目录及其fl_sessions目录由用户读取和写作。