Maltego — універсальна платформа для побудови графів зв’язків

Швидкий старт

Класика OSINT — графовий інструмент для побудови візуальних зв’язків між особами, компаніями, доменами, email, телефонами та активами через автоматичні «трансформації». 500+ інтеграцій з зовнішніми джерелами (WHOIS, Have I Been Pwned, Shodan, VirusTotal, Hunter.io тощо). Найбільш широко використовуваний у світі.

Доступ

🆓💰 4 рівні підписки:

• Community Edition (CE) — безкоштовно, обмеження: 12 результатів на трансформацію, 200 monthly Credits для commercial data, до 10,000 entities на граф
• Basic+ — безкоштовне оновлення для офіційних gov/org email (включає Maltego Search)
• Professional — $6,600/рік (повні результати, стандартні трансформації)
• Enterprise — custom (команди, premium-трансформації, dedicated Account Manager)

Сайт: maltego.com
Розробник: Maltego Technologies GmbH (Мюнхен, Німеччина) — створено 2007 році компанією Paterva (Південна Африка)

Продуктова лінійка 2026

• Maltego Graph (Desktop) — візуальний аналіз зв’язків для великих розслідувань
• Maltego Graph (Browser) — браузерна версія з AI Assistant для person-of-interest investigations
• Maltego Search — швидкий OSINT-пошук від email, alias, телефону, ПІБ, домену
• Maltego Evidence — збереження доказів для прокуратури
• Maltego Monitor — моніторинг соцмереж у реальному часі

Як це працює (5 кроків)

1. Завантажити Maltego з maltego.com (Windows / macOS / Linux)
2. Створити Entity (сутність): особа, компанія, email, телефон, домен, IP, ЄДРПОУ
3. Запустити Transform (автоматичний запит до зовнішніх джерел) — наприклад «To Email Addresses», «To Phone Numbers», «To Related Domains»
4. Розширити граф через нові entities, що з’явилися
5. Експортувати граф як PDF / зображення / GraphML для долучення до справи

Типові кейси для адвоката

🎯 Кейс 1: Розшук активів боржника через цифровий слід

Боржник — фізособа. Через Maltego будуємо граф: email → пов’язані домени (хто володіє) → пов’язані компанії → пов’язані особи. Виявляємо, що боржник зареєстрував домен на ім’я брата, а через домен — пов’язана LLC у Польщі з нерухомістю. Підстава для запиту в Польщі через міжнародну правову допомогу.

🎯 Кейс 2: Розслідування шахрайської групи (кіберзлочин)

Клієнт постраждав від онлайн-шахрайства. У Maltego: вводимо email шахрая → трансформація «Have I Been Pwned» показує витоки даних з пов’язаним ПІБ → «To Phone Numbers» показує телефони → «To Social Profiles» показує LinkedIn з реальним місцем роботи. Доказ для звернення в кіберполіцію.

🎯 Кейс 3: Due diligence іноземного контрагента

Український клієнт хоче укласти договір з компанією з ОАЕ. Maltego: ЄДРПОУ-аналог компанії → офіційні директори → особисті домени і email → пов’язані компанії в інших юрисдикціях. Виявляємо: один з директорів — у санкційних списках OFAC. Рекомендація відмовитися.

🎯 Кейс 4: Інтелектуальна власність — пошук порушника

Клієнт виявив піратський сайт з його товарним знаком. Maltego: домен → WHOIS → email → пов’язані домени → пов’язані хостинг-провайдери → телефони → соцмережі. Виявляємо реального власника, готуємо позов про захист ТМ і блокування домену.

Що бачимо на графі

📋 Типи вузлів (Entities):

• Особи (Person, Alias)
• Email, телефон, акаунти у соцмережах
• Компанії, домени, IP-адреси, URL
• Документи, файли, хеші
• Геолокації, координати
• Криптовалютні гаманці

📋 Типи ребер (через Transforms):

• WHOIS-зв’язки (хто володіє доменом)
• DNS-зв’язки
• Email-домен зв’язки
• Breach-зв’язки (через витоки)
• Соцмережеві зв’язки
• Технічні зв’язки (через IP, хостинги)

Сильні і слабкі сторони

✅ Сильні:

• Найбільший Transform Hub у світі (500+ інтеграцій)
• Підтримка усіх ОС (Windows, macOS, Linux)
• Гнучкі custom-трансформації (можна писати свої)
• Експорт у різні формати (PDF, GraphML, CSV)
• Підтримка команд (Enterprise)
• Активна спільнота (CTF щороку, форуми, тренінги)
• 🆕 AI Assistant у браузерній версії (2026)

⚠️ Слабкі:

• Висока вартість Pro ($6,600/рік), Enterprise — за запитом
• Крута крива навчання (особливо для нетехнічних користувачів)
• Community Edition сильно обмежений (12 результатів на трансформацію)
• Трансформації платні поза CTAS (через API-кредити)
• Орієнтований на міжнародні дані — українські реєстри потрібно інтегрувати окремо
• Інтерфейс тільки англійською

Як використовувати в суді / для адвокатського запиту

📋 Як доказ у суді:

• Експорт графа у PDF з timestamps — фіксує момент аналізу
• Самі результати трансформацій — посилання на первинні джерела (WHOIS, breach databases), які треба окремо завірити
• Для України — використовувати як обґрунтування підозри і підставу для звернення з адвокатським запитом
• Maltego Evidence — спеціалізований модуль для збереження доказів для прокуратури

📋 Адвокатський запит (ст. 24 Закону «Про адвокатуру»):

• Підстава для запиту в Кіберполіцію (для розслідування кіберзлочинів)
• Підстава для запиту в закордонні органи через МЛА (міжнародна правова допомога)
• Підстава для запиту в реєстраторів доменів (для домену .ua — Hostmaster)

📋 Юридичні підстави:

• Закон «Про доступ до публічної інформації»
• Конвенція про кіберзлочинність (Будапешт-2001) — для транскордонних розслідувань
• Стаття 24 Закону «Про адвокатуру»
• Стаття 4 Закону «Про захист персональних даних» — обережно з email і телефонами фізосіб

⚠️ Важливо: Maltego часто звертається до зовнішніх API. Деякі трансформації (Have I Been Pwned, Shodan, breach-бази) збирають персональні дані, тож для України треба дотримуватися ЗПД.

Альтернативи у каталозі

• YouControl Graph — для українських компаній
• Sayari Graph — для міжнародних KYB і санкцій
• i2 Analyst’s Notebook — професійний аналог
• Maltego у каталозі «Пошук осіб» — повний опис

Корисні посилання

🔗 maltego.com — головний сайт
🔗 maltego.com/pricing — актуальні тарифи
🔗 maltego.com/community-ctf/ — спільнота і навчання
🔗 Maltego у каталозі «Пошук осіб» — повний опис платформи

← Повернутися до каталогу