Maltego ist eine Software-Plattform für Info Fusion und Graphenanalyse, welche für Open-Source Intelligence (OSINT) Investigationen sowie Bedrohungsaufklärung und Lagebewertung im Cyber- und Informationsraum eingesetzt wird. Zentral ist die Netzwerk- und Beziehungsanalyse auf Grundlage zusammengeführter interner und externer Datenquellen.
In Maltegos Hauptansicht werden ausgehend von wenigen Indikatoren (z.B. Social Media Aliases oder Cyberangriffs-IPs) unter selektiver Abfrage beliebiger angebundener Datenquellen Beziehungsgraphen gebildet, um so Profile und verdeckte Zusammenhänge darzustellen (z.B. Social Media Präsenzen, TTPs).
Maltego erlaubt die Anbindung an jegliche interne und externe Datenquellen per API. Dies können CTI oder SIEM Systeme, oder auch Datenbanken und Führungssysteme sein. So kann Maltego für verschiedenste Zwecke eingesetzt werden und ist auch zur Unterstützung von Multi-Domain Operations geeignet.
