[IP-Domain-Reputation] Maltego Local Transforms

Maltego Local Transforms to use the following services.

• McAfee Threat Library - https://www.mcafee.com/enterprise/ja-jp/search/threat.html
• URLVoid - http://www.urlvoid.com/
• IPVoid - http://www.ipvoid.com/

Prerequisites

• Python 2.7.x + requests, re module
• Python 3.6.x will probably work.

必要なもの

• Python 2.7.x + requests, re モジュール
• Python 3.6.x でもたぶん動作します。

Setup

• Put all python files into your working directory. (e.g. C:\Maltego\Transforms\Reputation)

• Open Reputation.mtz to import Maltego configuration.

• The current configuration uses the following directories, so you may have to change them according to your environment. (Maltego -> Transforms -> Transform Manager)

  Command line = C:\Python27\python.exe
  Working directory = C:\Maltego\Transforms\Reputation

セットアップ

• 全てのPythonファイルを、このTransform用に作ったディレクトリに置いてください。（例： C:\Maltego\Transforms\Reputation）

• Reputation.mtz を開いて、Maltegoの設定をインポートしてください。

• mtzファイルに含まれる設定では、下記のディレクトリが指定されていますが、自分の環境に合わせて変更してください。（Maltego -> Transforms -> Transform Manager）

  Command line = C:\Python27\python.exe
  Working directory = C:\Maltego\Transforms\Reputation

Transforms

• [McAfee] domain_risk

• [McAfee] ip_risk

• [URLVoid] domain_blacklisted

• [IPVoid] ip_blacklisted