Аналоги Maltego

Shodan

Бесплатно

Shodan — это поисковая система и аналитическая платформа, ориентированная на индексирование и исследование устройств, подключённых к Интернету (таких как серверы, промышленные контроллеры, камеры и маршрутизаторы), позволяющая пользователям обнаруживать открытые сервисы, уязвимости и метаданные по IP-адресам и портам; в отличие от традиционных веб-поисковиков, Shodan фокусируется на сетевых службах и их отпечатках, предоставляя возможности фильтрации по геолокации, провайдеру, версии программного обеспечения и другим параметрам, и часто используется специалистами по кибербезопасности, исследователями и администраторами для мониторинга сети и оценки поверхности атаки.

Tulip

Бесплатно

Tulip — это программная платформа для визуализации и анализа данных, ориентированная на работу с графами и сетевыми структурами. Она предоставляет инструменты для построения, редактирования и исследования сложных взаимосвязей между объектами, включая возможности для интерактивной визуализации, фильтрации и автоматизированного анализа. Программа используется в различных областях, таких как исследование социальных сетей, кибербезопасность, аналитика больших данных и криминалистика, обеспечивая исследователям удобный интерфейс для выявления скрытых паттернов и связей в данных.

yEd Graph Editor

Бесплатно
Windows
macOS
Linux

yEd Graph Editor — это кроссплатформенное программное приложение для создания, редактирования и визуализации графов и диаграмм различной сложности. Программа поддерживает автоматическую организацию элементов, широкий набор стилей и форм для узлов и связей, а также импорт и экспорт данных в различных форматах. yEd используется для анализа структурных взаимосвязей, построения схем, сетей и графов, обеспечивая удобный интерфейс для интерактивного редактирования и масштабирования визуальных представлений сложных данных, аналогично возможностям инструментов для разведывательного анализа информации, таких как Maltego.

Kumu

Бесплатно

Kumu — это программная платформа для визуализации и анализа сетей, предназначенная для построения сложных графов связей между людьми, организациями, проектами и идеями. Она позволяет интегрировать данные из различных источников, отображать их в интерактивной форме и проводить аналитические исследования структуры и динамики сетей. Kumu используется в областях стратегического планирования, исследования социальных систем, управления проектами и анализа влияния, предоставляя инструменты для визуального выявления ключевых узлов, паттернов и взаимосвязей внутри сетевых структур.

Reconmap

Бесплатно
Открытый исходный код

Reconmap — это инструмент для визуализации и управления разведывательными данными, ориентированный на автоматизацию и кооперативную работу в области сбора информации и разведки безопасности; он позволяет централизованно агрегировать, документировать и связывать источники, сущности и разведывательные артефакты, предоставляя графические представления связей, метаданные и возможности совместного редактирования, интеграции с внешними источниками данных и автоматизации рабочих процессов, что делает его полезным для исследователей безопасности, аналитиков и команд по расследованию инцидентов в задачах картирования инфраструктуры и отслеживания цифровых следов.

Investigate

Investigate — инструмент для разведки и визуализации связей в сфере кибербезопасности и цифровых расследований, предлагающий функции сбора, анализа и отображения информации об объектах (IP‑адресах, доменах, людях и организациях) с целью выявления связей и шаблонов; сочетает модульный сбор данных из открытых источников и проприетарных интеграций, позволяет строить графовые представления, аннотировать сущности и экспортировать результаты для дальнейшего анализа, применим в инцидент-реагировании, разведке угроз и юридических расследованиях.

Pipl

Pipl — коммерческий инструмент для поиска и объединения данных о людях в интернете, предоставляющий доступ к агрегированным профилям, контактной информации, историческим адресам и связанным публичным записям, который используется специалистами по расследованиям, корпоративной безопасности и проверке личности; платформа сочетает полнотекстовый и полноструктурный поиск по крупным базам данных, предлагает API для интеграции и функции для корреляции и обогащения данных, при этом работа сервиса регулируется политиками конфиденциальности и правовыми ограничениями на использование персональной информации.

Cytoscape.js

Бесплатно
Открытый исходный код

Cytoscape.js — это открытая JavaScript-библиотека для анализа и визуализации графов в веб-приложениях, обеспечивающая создание, отображение и интерактивное исследование узлов и связей с поддержкой множества макетов, стилей и программных API для манипулирования топологией и атрибутами графа; в отличие от специализированных платформ вроде Maltego, ориентированных на разведочный сбор и сопоставление связанной информации, Cytoscape.js предоставляет гибкий фреймворк для разработчиков, позволяющий интегрировать визуальные графовые представления и алгоритмы анализа в произвольные интерфейсы и рабочие процессы, включая фильтрацию, поиск, динамическое обновление данных и экспорт визуализации.

SpiderFoot HX

SpiderFoot HX — это коммерческая платформа для разведки в кибербезопасности, предназначенная для автоматизированного сбора, корреляции и визуализации данных об активах, угрозах и уязвимостях; она интегрирует множество источников разведывательной информации, таких как открытые данные, службы WHOIS, базы утечек и репутационные сервисы, предоставляет инструменты для автоматического построения графов связей, поиска индикаторов компрометации и проведения разведки внешней поверхности организации, а также ориентирована на упрощение рабочих процессов аналитиков и служб безопасности через настраиваемые модули сканирования, управление задачами и отчётность.

Creepy

Бесплатно
Открытый исходный код
Windows
macOS
Linux

Creepy — программный инструмент для разведки и визуализации связей в информационных сетях, предназначенный для сбора, агрегации и графического представления данных о цифровых субъектах и их взаимодействиях; функционально похожий на Maltego, он объединяет источники открытых данных, метаданные и сетевые артефакты для построения ориентированных графов, поддерживает экспорт результатов, автоматизацию поисковых процедур и фильтрацию по атрибутам, применяется в целях исследований безопасности, расследований и анализа угроз, при этом требует соблюдения правовых и этических норм при сборе и использовании информации.

OpenRefine

Бесплатно
Открытый исходный код
Windows
macOS
Linux

OpenRefine — свободное десктопное приложение для интерактивной очистки, преобразования и анализа данных, первоначально разработанное как Google Refine; предоставляет мощные инструменты для импорта разнородных наборов данных, нормализации значений, разбиения и объединения полей, выявления и исправления аномалий с помощью выражений на языке GREL, а также объединения и расширения данных через внешние веб-сервисы и ключевые операции преобразования; применяется в цифровой гуманитаристике, журналистике данных и подготовке данных для последующего анализа, предлагая удобный интерфейс для повторяемых рабочих процессов и экспорт обработанных таблиц в популярные форматы.

graph-tool

Бесплатно
Открытый исходный код
Windows
macOS
Linux

graph-tool — библиотека для манипуляции и анализа графов на языке Python, предоставляющая высокопроизводительные структуры данных и алгоритмы для обработки больших сетей; с акцентом на эффективность реализована на C++ с интерфейсом Python, включает инструменты для визуализации, статистического анализа, обнаружения сообществ, вычисления центральностей и моделирования случайных графов, поддерживает взвешенные и мультиграфы, предоставляет гибкие механизмы для определения свойств вершин и рёбер и широко применяется в исследовательских и прикладных задачах анализа сетевых структур.

Orca Security

Orca Security — это платформа для управления кибербезопасностью, обеспечивающая комплексный обзор облачной инфраструктуры и выявление уязвимостей без необходимости установки агентов. Сервис автоматически собирает данные о конфигурациях, доступах и активных сервисах, позволяя оценивать риски и обнаруживать угрозы в реальном времени. Orca Security используется организациями для мониторинга безопасности облачных сред, включая виртуальные машины, контейнеры и серверлес-архитектуры, упрощая процессы аудита и соответствия требованиям безопасности.

EndNote

Windows
macOS

EndNote — программный инструмент для визуального анализа и разведки связей, разработанный как аналог Maltego, предназначенный для сбора, корреляции и отображения данных из множества источников с целью выявления отношений между сущностями; обеспечивает автоматизированный импорт данных, поддержку различных форматов, модульную архитектуру для подключаемых трансформеров и визуализацию графов с возможностью фильтрации и аннотации, что делает его применимым в расследованиях, киберразведке, корпоративной безопасности и разведывательных исследованиях при соблюдении правовых и этических норм.

Censys

Бесплатно

Censys — платформа для обследования и мониторинга глобальной сетевой поверхности, предоставляющая инструменты для сбора, индексации и анализа данных о публично доступных интернет-ресурсах (сертификаты, службы, устройства и их уязвимости) на основе сканирования и агрегации открытых источников; используется специалистами по кибербезопасности, исследователями и администраторами для обнаружения атакуемых векторов, проверки конфигураций и оценки рисков, предлагая интерфейсы API, поисковые и аналитические возможности, сопоставимые по назначению с системами разведки по связям и инфраструктуре, такими как Maltego, но с упором на массовые сетевые сканы и агрегированные технические метаданные.

Grafana

Бесплатно
Открытый исходный код
Windows
macOS
Linux

Grafana — это платформа для визуализации и анализа данных в реальном времени, предназначенная для мониторинга, аналитики и построения интерактивных панелей. Она позволяет интегрировать данные из различных источников, включая базы данных, облачные сервисы и системы телеметрии, и представлять их в виде графиков, таблиц и других визуальных компонентов. В отличие от специализированных инструментов для расследований и анализа связей, таких как Maltego, Grafana ориентирована на отображение метрик и событий, предоставляя гибкие возможности настройки дашбордов и автоматического обновления информации.

InfraNodus

Бесплатно
Открытый исходный код

InfraNodus — программный инструмент для визуализации и анализа текстовых и сетевых данных, позволяющий создавать графы взаимосвязей между терминами, документами и сущностями с целью выявления ключевых тем, паттернов и разрывов в информации; сочетая методы визуализации сети, статистику центральности и алгоритмы тематического моделирования, он используется для исследования больших массивов текстов, интеллектуального анализа, поддержки принятия решений и разведывательных задач, предлагая интерактивный интерфейс для построения, фильтрации и интерпретации связей, аналогично решению Maltego в части выявления отношений между объектами, но с акцентом на текстовый контент и семантические связи.

GraphDB Studio

Бесплатно
Windows
macOS
Linux

GraphDB Studio — визуальный инструмент для исследовательской и аналитической работы с графовыми базами данных, обеспечивающий интерфейс для построения, визуализации и анализа связей между сущностями; сочетает возможности интерактивного построения графов, фильтрации и кластеризации узлов, а также интеграции с различными источниками данных и поддержкой стандартных запросных языков для графов, что делает его удобным средством для разведочного анализа, выявления паттернов и представления сложных взаимосвязей в прикладных задачах криминалистики, разведки, бизнес-аналитики и научных исследований.

Palantir Tech Community Forks

Бесплатно
Открытый исходный код

Palantir Tech Community Forks — это сообщество и набор форков инструментов визуального анализа и разведки, основанных на концепциях, похожих на Maltego, предназначенных для интеграции с платформами Palantir и расширения возможностей анализа связей между сущностями; проекты в рамках сообщества предоставляют модульные трансформеры и адаптированные коннекторы для агрегации данных из различных источников, визуализации графов и автоматизации рабочих процессов разведывательного анализа, при этом акцент делается на совместную разработку, расширяемость и соответствие корпоративным требованиям к безопасности и контролю доступа.

Graphileon

Бесплатно
Windows
macOS
Linux

Graphileon — это программная платформа для визуализации и анализа графовых данных, предназначенная для интерактивного исследования связей и построения пользовательских рабочих процессов; она обеспечивает подключение к различным графовым базам данных и источникам данных, визуальное представление узлов и ребер, инструменты для фильтрации и агрегации, а также средства для автоматизации задач и интеграции с внешними сервисами, позволяя специалистам по разведке, аналитикам и разработчикам быстро обнаруживать закономерности, создавать дашборды и строить аналитические приложения на основе графовой модели.

Cuckoo Sandbox

Бесплатно
Открытый исходный код
Linux

Cuckoo Sandbox — это автоматизированная система анализа вредоносного ПО с открытым исходным кодом, предназначенная для динамического исследования поведения файлов и сетевых взаимодействий в изолированных виртуальных средах; в отличие от ориентированного на визуализацию и связь данных инструмента Maltego, Cuckoo фокусируется на запуске подозрительных образцов в контролируемых песочницах, сборе подробных отчетов о системных вызовах, файловых операциях, сетевой активности и артефактах памяти, что позволяет аналитикам детально воспроизводить и документировать поведение угроз для последующей триажной обработки, обратной разработки и интеграции с системами обнаружения и реагирования.

Grafana Loki

Бесплатно
Открытый исходный код
Linux

Grafana Loki — это система агрегации и индексирования логов с открытым исходным кодом, разработанная для эффективного хранения и быстрого поиска больших объёмов журналов приложений и инфраструктуры; в отличие от традиционных решений, Loki хранит метаданные логов в виде меток и обращается к содержимому только по необходимости, что снижает требования к индексированию и упрощает интеграцию с инструментами визуализации, такими как Grafana; архитектура поддерживает многоарендность, горизонтальное масштабирование и совместимость с экосистемой Prometheus, обеспечивая быстрые запросы по лейблам и последовательный доступ к логам для задач мониторинга, расследования инцидентов и корреляции событий.

i2 Analyst's Notebook

Windows

i2 Analyst's Notebook — это программное обеспечение для визуального анализа данных и разведки, разработанное компанией IBM, предназначенное для выявления связей и закономерностей между людьми, организациями, событиями и объектами. Оно используется в области правоохранительных органов, национальной безопасности, финансового анализа и корпоративной разведки для построения графов, сетевых диаграмм и временных лент, позволяя аналитикам обнаруживать скрытые структуры, проводить расследования и принимать обоснованные решения на основе комплексного анализа больших объемов информации.

Linkage Mapper

Бесплатно
Открытый исходный код

Linkage Mapper — программный инструмент для визуального анализа и исследования связей между объектами и субъектами в цифровой среде, предназначенный для сбора, нормализации и графического представления многоуровневых отношений; выполняет функции разведки и OSINT, позволяя агрегировать данные из разных источников, строить интерактивные графы причинно-следственных и коммуникационных связей, выявлять ключевые узлы и шаблоны поведения, поддерживает фильтрацию, аннотацию и экспорт результатов для дальнейшего анализа, применяется в расследованиях, киберразведке и аналитике безопасности.

Graph Commons

Бесплатно

Graph Commons — веб‑сервис и платформа для визуализации и анализа сетевых данных, позволяющая пользователям создавать, хранить и совместно редактировать интерактивные графы связей между сущностями; инструмент предоставляет средства для импорта и экспорта данных, гибкой настройки узлов и ребер, аналитических метрик (центральность, кластеризация и др.), фильтрации и поиска, а также возможности совместной работы и публикации проектов, что делает его пригодным для расследований, исследования социальных и информационных сетей, картирования знаний и визуализации сложных систем.

D3.js

Бесплатно
Открытый исходный код

D3.js — это библиотека на языке JavaScript для создания динамических, интерактивных визуализаций данных в веб-браузере. Она предоставляет инструменты для связывания данных с элементами документа и применения к ним трансформаций на основе данных, включая графы и сетевые структуры, что позволяет реализовывать визуальные представления сложных связей, аналогичные тем, что используются в инструментах анализа связей, таких как Maltego. D3.js ориентирована на гибкость и расширяемость, поддерживает широкий спектр форматов данных и предоставляет возможности для анимации, фильтрации и интерактивного исследования информации.

MISP Threat Sharing

Бесплатно
Открытый исходный код
Linux

MISP Threat Sharing — платформа для коллективного обмена информацией об угрозах кибербезопасности, предназначенная для сбора, корреляции и распространения индикаторов компрометации (IoC), тактик, техник и процедур (TTP) и связанных атрибутов между организациями; система поддерживает структурированные форматы данных, автоматизацию обмена, управление таксономиями и атрибуцией, а также возможности для анализа и визуализации взаимосвязей между событиями и объектами, что облегчает совместное расследование инцидентов и повышение общей осведомлённости о угрозах.

TheHive

Бесплатно
Открытый исходный код
Linux

TheHive — платформа для расследований и управления инцидентами, предназначенная для координации работы команд по кибербезопасности и анализа цифровых угроз; сочетает в себе функции сбора и корреляции индикаторов компрометации, создания и отслеживания задач, интеграцию с внешними источниками данных и автоматизацию рабочих процессов, что позволяет систематизировать совместную аналитическую работу, ускорять реагирование на инциденты и поддерживать хранение и отслеживание доказательств в ходе расследований.

OPENVAS

Бесплатно
Открытый исходный код
Windows
macOS
Linux

OpenVAS — это модульная система для автоматизированного сканирования уязвимостей в сетевых службах и операционных системах, предоставляющая набор инструментов для обнаружения, проверки и отчётности о потенциальных рисках безопасности; развиваемая как часть экосистемы Greenbone, она включает серверную компоненту для выполнения проверок, базу данных плагинов с сигнатурами и проверками уязвимостей, а также клиентские интерфейсы для управления задачами сканирования и анализа результатов, часто используется специалистами по безопасности для оценки состояния защищённости инфраструктуры, соответствия политикам и приоритетизации исправлений.

SpiderFoot

Бесплатно
Открытый исходный код
Windows
macOS
Linux

SpiderFoot — это автоматизированная платформа для разведки в кибербезопасности, предназначенная для сбора, корреляции и анализа данных об объектах, таких как домены, IP-адреса, учетные записи в социальных сетях и организации. Программное обеспечение позволяет выявлять потенциальные угрозы, уязвимости и связи между цифровыми активами, используя множество встроенных модулей для интеграции с открытыми источниками информации и внешними сервисами. SpiderFoot применяется специалистами по информационной безопасности для проведения OSINT-исследований, аудита безопасности и мониторинга цифровой инфраструктуры, предоставляя автоматизированные отчеты и визуализацию взаимосвязей.

Palantir Gotham

Palantir Gotham — программная платформа для анализа данных и разведки, разработанная компанией Palantir Technologies. Система предназначена для интеграции, визуализации и анализа больших объемов разнородной информации, включая финансовые, юридические и операционные данные, с целью выявления связей, паттернов и аномалий. Gotham используется государственными структурами и правоохранительными органами для поддержки расследований, борьбы с терроризмом и обеспечением национальной безопасности. Платформа обеспечивает возможности моделирования сетей, анализа связей между объектами и построения комплексных графов данных, сходные по функционалу с инструментами для OSINT-исследований, такими как Maltego.

sigma.js

Бесплатно
Открытый исходный код

Sigma.js — это открытая JavaScript-библиотека для визуализации графов и сетевых структур в веб-браузере, позволяющая создавать интерактивные графические представления узлов и связей. Она используется для анализа и исследования сложных сетевых данных, включая социальные сети, информационные потоки и связи между объектами. Sigma.js обеспечивает динамическую отрисовку, масштабирование и навигацию по графам, поддерживает обработку событий и интеграцию с внешними источниками данных, предоставляя разработчикам гибкий инструмент для построения визуальных интерфейсов, аналогичных функционалу платформ типа Maltego.

Cytoscape

Бесплатно
Открытый исходный код
Windows
macOS
Linux

Cytoscape — это программная платформа для визуализации и анализа сетевых данных, ориентированная на работу с графами и сложными взаимосвязями между объектами. Она позволяет создавать интерактивные графические представления сетей, интегрировать данные из различных источников, проводить топологический и функциональный анализ, а также расширять возможности через плагины и скрипты. Программа применяется в биоинформатике, социальных и информационных сетях, а также в других областях, где важна работа с взаимосвязанными данными, и может рассматриваться как инструмент, аналогичный Maltego для анализа и визуализации связей.

Palladium Accounting

Бесплатно
Windows
Android
iOS

Palladium Accounting — это программное обеспечение для анализа и визуализации связей между организациями, лицами и цифровыми активами, предназначенное для проведения разведывательных и аналитических операций в сфере финансов и корпоративной безопасности. Программа позволяет интегрировать различные источники данных, строить графы взаимосвязей и выявлять скрытые связи между объектами, обеспечивая структурированный подход к расследованиям и оценке рисков. Palladium Accounting используется специалистами по финансовому мониторингу, корпоративной безопасности и расследованиям для анализа комплексных информационных потоков и поддержки принятия решений на основе данных.

Recon-ng

Бесплатно
Открытый исходный код
Windows
macOS
Linux

Recon-ng — это фреймворк для разведки в области информационной безопасности, предназначенный для автоматизации процесса сбора данных из открытых источников. Он предоставляет модульную архитектуру, позволяющую интегрировать различные инструменты и источники информации для проведения анализа, аналогичного функциям платформы Maltego, включая сбор данных о доменах, IP-адресах, учетных записях в социальных сетях и других объектах цифровой среды. Recon-ng ориентирован на специалистов по кибербезопасности и аналитиков, обеспечивая удобный интерфейс командной строки, возможности скриптинга и генерацию структурированных отчетов.

Linkurious

Linkurious — это программное обеспечение для визуализации и анализа графов, предназначенное для обнаружения связей и паттернов в больших объемах данных. Платформа позволяет пользователям интерактивно исследовать сложные сети объектов и отношений, поддерживает интеграцию с различными базами графов и инструментами аналитики, включая Neo4j и Elasticsearch. Linkurious применяется в сферах кибербезопасности, финансового мониторинга, расследований и управления рисками, предоставляя средства для выявления аномалий, мошенничества и скрытых связей между объектами.

ArangoDB Oasis

Бесплатно

ArangoDB Oasis — это облачная платформа для управления графовыми и мульти-модельными базами данных, предоставляемая компанией ArangoDB. Она позволяет пользователям создавать, хранить и анализировать сложные взаимосвязи между данными с помощью интегрированных инструментов визуализации и запросов. Платформа поддерживает гибкие модели данных, включая графы, документы и ключ-значение, и обеспечивает масштабируемость, высокую доступность и управление инфраструктурой без необходимости самостоятельного развертывания серверов. ArangoDB Oasis используется для исследований, анализа сетей и построения приложений, где важна работа с взаимосвязанными данными.

Metagoofil

Бесплатно
Открытый исходный код
Windows
macOS
Linux

Metagoofil — это инструмент для сбора открытой информации, ориентированный на извлечение метаданных из публично доступных документов, таких как PDF, DOC, XLS и PPT, с целью анализа связей между организациями и их цифровым присутствием. Программа позволяет автоматически собирать сведения о пользователях, серверах, доменах и используемых технологиях, что делает её полезной для разведки в области информационной безопасности. В отличие от графических платформ типа Maltego, Metagoofil работает преимущественно через командную строку и фокусируется на извлечении структурированных данных из документов без визуализации сетевых связей.

OpenLink Virtuoso

Бесплатно
Открытый исходный код
Windows
macOS
Linux

OpenLink Virtuoso — это программная платформа для интеграции, управления и анализа данных, которая поддерживает функции визуализации связей между объектами и построения графов отношений. Она используется для объединения разнородных источников данных, создания сложных запросов и анализа взаимосвязей в информационных сетях. Приложение обеспечивает возможность обнаружения скрытых связей и структур в больших объемах данных, что делает его инструментом для исследований в области разведки, кибербезопасности и бизнес-аналитики.

Palantir Foundry

Palantir Foundry — это программная платформа для интеграции, анализа и визуализации данных, предназначенная для поддержки процессов принятия решений на основе больших объемов информации. Она позволяет пользователям объединять разнородные источники данных, строить взаимосвязи между ними и создавать интерактивные аналитические модели. Foundry применяется в различных областях, включая бизнес-аналитику, государственное управление и кибербезопасность, обеспечивая централизованное управление данными и возможность их совместного использования между командами.

Polinode

Polinode — это программное обеспечение для анализа сетей и визуализации связей, предназначенное для исследования структурированных и неструктурированных данных. С помощью Polinode пользователи могут строить графы отношений между объектами, выявлять ключевые узлы и паттерны взаимодействий, анализировать социальные, организационные и информационные сети. Платформа поддерживает импорт данных из различных источников, предоставляет инструменты для кластеризации, измерения центральности и оценки влияния участников сети, а также позволяет создавать наглядные визуализации для аналитики и отчетности, выполняя функции, схожие с другими системами анализа сетей, такими как Maltego.

Sigma Software

Sigma Software — программная платформа для разведки и анализа данных, предназначенная для визуализации связей между объектами и выявления скрытых зависимостей в больших объемах информации. Система позволяет интегрировать данные из различных источников, строить графовые модели и проводить аналитические исследования с целью обнаружения паттернов, аномалий и потенциальных угроз. Sigma Software применяется в областях кибербезопасности, корпоративной разведки и исследования финансовых и социальных сетей, предоставляя инструменты для комплексного анализа информации и поддержки принятия решений.

Netlytic

Бесплатно
Открытый исходный код

Netlytic — это веб‑ориентированная платформа для анализа социальных сетей и текстовых данных, предоставляющая инструменты для сбора, визуализации и количественного анализа связей и контента; она позволяет импортировать данные из различных источников (включая Twitter, YouTube и файлы), строить сети взаимодействий, генерировать статистические сводки и тематические карты, а также применять фильтры и простые алгоритмы сетевого анализа для выявления ключевых узлов и паттернов коммуникации, выступая как доступная альтернатива настольным инструментам типа Maltego для исследователей, аналитиков и специалистов по цифровым социальным сетям.

Visallo

Бесплатно
Открытый исходный код

Visallo — это программная платформа для визуального анализа и разведки данных, предназначенная для выявления связей и паттернов между различными типами информации. Она позволяет интегрировать данные из разнообразных источников, включая текстовые документы, базы данных и медиафайлы, и представлять их в виде интерактивных графов для анализа сложных сетевых отношений. Visallo используется в сферах кибербезопасности, расследований и разведки для ускорения выявления инсайтов, сопоставления фактов и поддержки принятия решений на основе больших объемов данных, аналогично функциональности платформы Maltego.

Graphistry

Бесплатно
Открытый исходный код

Graphistry — это программная платформа для визуализации и анализа данных, ориентированная на исследование сложных взаимосвязей и сетевых структур. Она позволяет пользователям создавать интерактивные графовые представления больших наборов данных, выявлять закономерности, аномалии и скрытые связи с помощью ускоренной графической обработки. Graphistry применяется в областях кибербезопасности, финансового анализа, расследований и управления рисками, предоставляя средства для масштабируемого анализа графов и интеграции с различными источниками данных.

Pajek

Бесплатно
Windows

Pajek — это программное обеспечение для анализа и визуализации больших сетей и графов, используемое для изучения структурных связей между объектами, таких как социальные сети, организационные структуры и информационные потоки. Оно позволяет строить графы, проводить сетевой анализ, выявлять кластеры и центральные узлы, а также визуализировать сложные взаимосвязи в наглядной форме. Программа поддерживает работу с большими объемами данных и предоставляет инструменты для статистического анализа сетевых характеристик, обеспечивая исследователям возможность изучать динамику и структуру сетей в различных областях.

GraphSense

Бесплатно
Открытый исходный код

GraphSense — это аналитическая платформа для исследования блокчейн-данных, предназначенная для визуализации и анализа транзакций и адресов криптовалют. Она позволяет отслеживать потоки средств, выявлять связи между участниками сети и обнаруживать подозрительную активность с помощью графовых структур и агрегированных данных. GraphSense поддерживает различные криптовалюты и предоставляет инструменты для интеграции с внешними источниками информации, что делает её полезной для специалистов по кибербезопасности, финансового мониторинга и криминалистики.

Neo4j Bloom

Бесплатно
Windows
macOS
Linux

Neo4j Bloom — это инструмент визуализации и анализа графовых данных, разработанный для работы с базой данных Neo4j. Он позволяет пользователям исследовать взаимосвязи между объектами, создавать наглядные графы и выполнять интерактивные поисковые запросы без необходимости программирования. Bloom предоставляет интуитивно понятный интерфейс для обнаружения скрытых паттернов и структур в больших объемах данных, что делает его применимым в сферах кибербезопасности, финансового анализа, управления сетями и других областях, где важно выявление связей между сущностями.

KeyWI

Бесплатно
Открытый исходный код

KeyWI — программный инструмент для разведки и визуализации связей, предоставляющий средства сбора, агрегации и графового отображения данных из открытых и закрытых источников; инструмент ориентирован на исследование цифровых следов, выявление связей между объектами (людьми, организациями, доменами, IP-адресами и т. п.), автоматизацию повторяющихся задач по разведке и поддержку аналитических рабочих процессов через расширяемые коннекторы и модульную архитектуру.

KeyLines

KeyLines — это программная платформа для визуализации и анализа графов, предназначенная для выявления связей и паттернов в сложных данных. Она позволяет пользователям создавать интерактивные графические представления, поддерживает динамическое обновление данных и масштабируемый анализ больших сетей, предоставляя инструменты для фильтрации, поиска и визуального изучения взаимосвязей между объектами. KeyLines применяется в различных областях, включая безопасность, финансовый анализ и расследования, где требуется выявление скрытых связей и аномалий в данных.

Linkurious Enterprise

Бесплатно
Windows
macOS
Linux

Linkurious Enterprise — коммерческая платформа для анализа и визуализации графовых данных, предназначенная для расследований, обнаружения мошенничества и разведки о связях; обеспечивает импорт и индексацию больших графовых баз, интерактивную визуализацию сетей, поиск по шаблонам и анализ путей, совместную работу и контроль доступа, интеграцию с популярными графовыми СУБД (например, Neo4j) и инструментами ETL, а также API для автоматизации и встраивания в корпоративные рабочие процессы.

EyeWitness

Бесплатно
Открытый исходный код
Windows
macOS
Linux

EyeWitness — это инструмент для разведки и визуализации связей в цифровых расследованиях, разработанный как альтернатива Maltego; он позволяет автоматически собирать, нормализовать и отображать данные из различных источников (включая домены, IP-адреса, субдомены, сервисы и метаданные), строить графы взаимосвязей между объектами и предоставлять визуальные отчёты для аналитиков безопасности и следователей; EyeWitness ориентирован на упрощение процесса кореляции открытых источников информации (OSINT) и облегчение обнаружения ретроспективных связей и инцидентов путём интеграции с инструментами сканирования и платформами сбора данных.

Gephi

Бесплатно
Открытый исходный код
Windows
macOS
Linux

Gephi — это открытая платформа для визуализации и анализа графов и сетевых структур, используемая для исследования взаимосвязей между объектами в больших наборах данных. Программное обеспечение поддерживает интерактивное отображение, фильтрацию и агрегирование узлов и связей, а также предоставляет инструменты для статистического анализа сетей, включая расчет центральности, кластеризации и динамики сети. Gephi широко применяется в социальных науках, биоинформатике, маркетинге и кибербезопасности для изучения сложных сетевых структур, выступая аналогом Maltego в контексте визуализации и анализа взаимосвязей между элементами данных.

visNetwork

Бесплатно
Открытый исходный код

visNetwork — это программная библиотека для визуализации и анализа сетевых графов, предназначенная для создания интерактивных графических представлений данных. Она позволяет отображать связи между объектами в виде узлов и рёбер, поддерживает настройку внешнего вида элементов, динамическое обновление структуры графа и интерактивное взаимодействие с пользователем. visNetwork применяется в исследовании сетевых структур, анализе социальных и информационных связей, а также в визуальном моделировании сложных систем, обеспечивая удобные средства для изучения взаимосвязей между объектами аналогично инструментам, ориентированным на разведку данных.

Maltego

Бесплатно
Windows
macOS
Linux

Сайт: www.maltego.com

Maltego — это графический инструмент для разведки и анализа связей между цифровыми и реальными сущностями, используемый в задачах открытых источников (OSINT), расследований и анализа угроз. Программа предоставляет средства для автоматизированного сбора, агрегации и визуализации данных о доменах, IP-адресах, электронных почтах, социальных аккаунтах, организациях и других объектах, позволяя строить графы взаимосвязей и выявлять скрытые связи между ними. Maltego обычно применяется специалистами по кибербезопасности, аналитиками, журналистами-расследователями и правоохранительными органами для картирования инфраструктур, отслеживания угроз и исследования цифровых следов.

Инструмент основан на концепции «трансформов» — модулей, которые выполняют запросы к различным источникам данных и возвращают связанные сущности для последующей визуализации. Пользователь может начинать с одного или нескольких известных атрибутов и последовательно расширять граф, применяя трансформы для поиска связанных адресов, сертификатов, DNS-записей, социальных профилей и другой информации. Интерфейс ориентирован на построение интерактивных графов, фильтрацию и аннотирование узлов, а также экспорт результатов для дальнейшего анализа. Maltego выпускается в нескольких редакциях, включая коммерческие и бесплатные варианты с различным набором трансформов и возможностей.

  • Сбор данных: автоматизированный импорт сведений об объектах из множества источников открытой информации.
  • Трансформы: модульная архитектура запросов, позволяющая подключать внешние API и собственные скрипты.
  • Визуализация: интерактивные графы для отображения связей между сущностями с возможностью группировки и цветовой классификации.
  • Аналитика: инструменты для фильтрации, поиска кратчайших путей, определения центральных узлов и выявления аномалий в сети связей.
  • Экспорт и интеграция: сохранение результатов в разных форматах и интеграция с внешними рабочими процессами и системами.
  • Настраиваемость: поддержка пользовательских трансформов и конфигураций для специфических задач расследования.
  • Уровни доступа: разные редакции с возможностью управления ограничениями на трансформы и объемы запросов.
  • Применение в OSINT: картирование цифровых следов, исследование инфраструктур угроз и сбор доказательств на основе открытых данных.
Подробнее