En Internet existen enormes cantidades de información sobre empresas, dominios, servidores, organizaciones y actividades digitales. Sin embargo, recopilar esa información no siempre es lo más complicado.
El verdadero desafío aparece cuando necesitamos descubrir cómo se relacionan los diferentes datos.
Por ejemplo, una empresa puede tener varios dominios, direcciones IP, servidores y servicios asociados. Analizar cada elemento por separado dificulta comprender su infraestructura completa.
Maltego es una plataforma de investigación y análisis de relaciones que permite recopilar, organizar y visualizar información mediante gráficos interactivos.
Es especialmente conocida dentro del mundo de la ciberseguridad y la inteligencia de fuentes abiertas, también llamada OSINT.
Su principal ventaja es convertir conjuntos de datos aparentemente aislados en representaciones visuales que facilitan encontrar conexiones, identificar patrones y desarrollar investigaciones.
¿Qué es Maltego?
Maltego es una plataforma especializada en investigaciones digitales, recopilación de información y análisis de relaciones entre entidades.
Su herramienta más conocida es Maltego Graph, que permite representar datos mediante nodos conectados.
Cada nodo representa una entidad, como un dominio, una dirección IP, una organización o una persona.
Las líneas representan relaciones entre esas entidades.
Por ejemplo, podemos representar un dominio y relacionarlo con sus registros DNS, servidores y otros componentes de infraestructura.
Esto permite estudiar información compleja desde una perspectiva visual.
Maltego es utilizado por analistas de ciberseguridad, profesionales de OSINT, investigadores y equipos especializados en inteligencia de amenazas.
Actualmente, el fabricante ofrece diferentes herramientas dentro de su plataforma, por lo que no todas las funciones se encuentran necesariamente en el mismo producto o plan.
¿Para qué sirve Maltego?
Maltego permite analizar y relacionar información obtenida desde diferentes fuentes.
Entre sus aplicaciones más habituales encontramos:
- Investigar dominios y direcciones IP.
- Analizar infraestructura digital.
- Identificar relaciones entre empresas.
- Investigar amenazas de ciberseguridad.
- Visualizar conexiones entre registros.
- Analizar información OSINT.
- Organizar resultados de investigaciones.
- Consultar fuentes externas mediante APIs.
- Identificar patrones entre entidades.
- Estudiar posibles relaciones entre indicadores de compromiso.
- Crear diagramas de relaciones.
- Documentar hallazgos de investigaciones.
Por ejemplo, un administrador de sistemas puede utilizar Maltego para estudiar las relaciones entre activos digitales de una organización que tiene autorización para analizar.
También puede resultar útil para comprender cómo diferentes dominios y servidores forman parte de una misma infraestructura.
¿Qué es OSINT y cómo se relaciona con Maltego?
OSINT significa Open Source Intelligence, traducido como inteligencia de fuentes abiertas.
Es una disciplina que consiste en recopilar, verificar y analizar información obtenida de fuentes accesibles legítimamente.
Estas fuentes pueden incluir sitios web, registros públicos, documentación, directorios, bases de datos y servicios especializados.
Maltego facilita este proceso mediante herramientas que permiten consultar fuentes y organizar relaciones.
Sin embargo, es importante aclarar que OSINT no equivale a vulnerar sistemas ni acceder a información privada sin autorización.
La utilización responsable de estas herramientas implica respetar la privacidad, las condiciones de los proveedores de datos y la legislación aplicable.
¿Cómo funciona Maltego?
Maltego utiliza un modelo basado en entidades, relaciones y operaciones conocidas como Transforms.
Su funcionamiento general puede resumirse en cuatro etapas.
1. Seleccionar una entidad inicial
La investigación comienza con un dato conocido.
Por ejemplo, un dominio que pertenece a una organización.
2. Consultar fuentes de información
Podemos utilizar herramientas de Maltego para recuperar información relacionada con esa entidad.
3. Representar los resultados
Los datos encontrados se agregan al gráfico como nuevos nodos.
4. Analizar conexiones
El investigador revisa las relaciones e identifica coincidencias, agrupaciones y posibles patrones.
El objetivo no es simplemente acumular resultados, sino comprender qué representan.
¿Qué son las entidades de Maltego?
Las entidades, conocidas como Entities, representan elementos de información.
Por ejemplo:
| Entidad | Qué representa |
|---|---|
| Domain | Un dominio de Internet |
| DNS Name | Un nombre DNS |
| IP Address | Una dirección IP |
| Website | Un sitio web |
| Organization | Una organización |
| Person | Una persona |
| Email Address | Una dirección de correo |
| Phone Number | Un número telefónico |
| URL | Una dirección web |
Cada entidad puede contener propiedades adicionales.
Por ejemplo, una entidad de dominio puede incluir información relacionada con su nombre y otros atributos.
Las relaciones entre entidades permiten construir el gráfico de investigación.
Es importante recordar que una línea entre dos nodos representa una relación determinada por los datos o por el analista, no una prueba automática de propiedad, responsabilidad o identidad.
¿Qué son los Transforms de Maltego?
Los Transforms son una de las características principales de Maltego.
Un Transform es una operación que recibe una entidad y busca información relacionada mediante una fuente de datos.
Por ejemplo, una consulta puede partir de un dominio y devolver determinados registros DNS asociados.
Los resultados se agregan al gráfico.
Esto permite continuar el análisis desde las nuevas entidades encontradas.
Maltego puede utilizar fuentes incluidas en la plataforma o conectores de terceros.
La disponibilidad de cada Transform depende del producto, la licencia, las credenciales y las condiciones del proveedor de datos.
Algunas consultas también consumen créditos.
1. Investigar dominios y servidores
Uno de los usos más prácticos de Maltego dentro de la informática es el análisis de infraestructura.
Por ejemplo, podemos comenzar con un dominio y estudiar sus relaciones con registros DNS y direcciones IP.
Esto puede ayudar a identificar componentes de una infraestructura autorizada.
También podemos relacionar diferentes activos para comprender su organización.
Sin embargo, debemos considerar que una misma dirección IP puede alojar numerosos sitios web, especialmente cuando existen servicios compartidos o redes de distribución de contenido.
Por lo tanto, compartir una IP no significa necesariamente que dos dominios pertenezcan a la misma empresa.
2. Visualizar relaciones mediante gráficos
La característica visual de Maltego es una de las razones por las que destaca.
En lugar de presentar únicamente tablas con registros, permite visualizar conexiones.
Por ejemplo, podemos tener varias entidades de dominios relacionadas con registros DNS y proveedores de infraestructura.
El gráfico facilita observar agrupaciones y posibles puntos de interés.
También dispone de diferentes herramientas para organizar, filtrar y distribuir los nodos.
Esto resulta útil cuando una investigación contiene numerosas entidades.
Sin embargo, un gráfico demasiado grande puede volverse difícil de interpretar.
Por eso, es importante seleccionar fuentes relevantes y evitar agregar datos innecesarios.
3. Analizar amenazas de ciberseguridad
Maltego también puede utilizarse en investigaciones de amenazas digitales.
Por ejemplo, un equipo de seguridad puede investigar indicadores relacionados con una campaña de phishing.
Entre los datos de interés podrían encontrarse dominios sospechosos, infraestructura relacionada y referencias obtenidas desde fuentes de inteligencia de amenazas.
El objetivo es comprender relaciones que ayuden a contextualizar un incidente.
Sin embargo, Maltego no sustituye a un antivirus, firewall, EDR o herramienta de detección y respuesta.
Su principal función es apoyar la investigación y el análisis.
4. Consultar diferentes fuentes de datos
Maltego permite utilizar conectores y fuentes de información de terceros.
Su documentación indica que Maltego Graph integra un amplio catálogo de proveedores y métodos de consulta.
Entre las categorías de datos disponibles se encuentran fuentes relacionadas con inteligencia de amenazas, empresas, presencia digital, redes sociales y otros ámbitos.
Sin embargo, no todos estos proveedores están incluidos gratuitamente.
Algunos requieren suscripciones, créditos o claves API adicionales.
Además, cada proveedor tiene sus propias políticas y limitaciones.
5. Crear gráficos con datos propios
Maltego no se limita a información obtenida desde Internet.
También permite trabajar con datos aportados por el investigador.
Por ejemplo, podemos importar información estructurada desde archivos compatibles.
Esto es útil cuando tenemos registros de activos, inventarios o información empresarial autorizada.
El propósito es representar visualmente las relaciones existentes.
Por ejemplo, un departamento técnico podría crear un gráfico que conecte sistemas, servidores y servicios.
Esta posibilidad permite utilizar Maltego como herramienta de análisis visual sin depender exclusivamente de consultas OSINT.
6. Utilizar Maltego para investigaciones empresariales
Maltego puede utilizarse para estudiar relaciones corporativas a partir de fuentes autorizadas.
Por ejemplo, puede ayudar a visualizar conexiones documentadas entre organizaciones, dominios y activos digitales.
Esto puede resultar útil en tareas de investigación empresarial, gestión de riesgos y ciberseguridad.
Sin embargo, es importante evitar conclusiones basadas únicamente en coincidencias.
Por ejemplo, dos organizaciones que comparten un proveedor de hosting no necesariamente tienen una relación comercial directa.
Las relaciones deben interpretarse según su fuente y contexto.
¿Qué herramientas incluye actualmente Maltego?
La plataforma ha evolucionado y actualmente incorpora diferentes productos.
| Herramienta | Función principal |
|---|---|
| Maltego Graph | Investigación visual y análisis de relaciones |
| Maltego Search | Consultas OSINT y búsqueda preliminar |
| Maltego Monitor | Monitoreo de información y señales en redes sociales |
| Maltego Evidence | Recopilación y preservación de determinadas evidencias digitales |
| Maltego Cases | Organización y colaboración en investigaciones |
| Hunchly | Captura y archivo de páginas web para investigaciones |
Estas herramientas pueden contratarse o habilitarse mediante diferentes planes.
No debemos asumir que todas están incluidas en la edición gratuita.
¿Maltego es gratis?
Sí, Maltego dispone de un plan gratuito llamado Basic.
Este plan incluye Maltego Graph Community Edition y acceso limitado a determinadas fuentes de datos.
Según la documentación oficial, el plan Basic incluye una asignación de 200 créditos mensuales.
La edición Community también establece límites, como un máximo de 24 resultados por ejecución de determinados Transforms.
El acceso gratuito es apropiado para aprender los conceptos fundamentales y realizar investigaciones de alcance limitado.
Sin embargo, las herramientas profesionales y el acceso extendido a datos comerciales requieren planes superiores.
¿Cuánto cuesta Maltego?
Maltego ofrece varios planes.
Según su página oficial de precios consultada en octubre de 2026:
| Plan | Precio de referencia |
|---|---|
| Basic | Gratis |
| Entry Standard | €3.000 al año |
| Professional Standard | €7.500 al año |
| Enterprise | Cotización personalizada |
Los precios corresponden a las modalidades estándar publicadas y pueden variar por configuración, elegibilidad e impuestos.
Algunas funciones están disponibles únicamente para usuarios aprobados o planes específicos.
Por eso, antes de contratar Maltego conviene revisar qué herramientas, proveedores de datos y créditos incluye cada opción.
¿Qué son los créditos de Maltego?
Los créditos permiten consumir determinados servicios de consulta incluidos en Maltego Data.
Por ejemplo, una investigación puede necesitar recuperar información desde proveedores comerciales.
Dependiendo del servicio utilizado, la consulta puede consumir créditos.
Los créditos no equivalen necesariamente a la cantidad de nodos visibles en el gráfico.
Además, determinados conectores pueden tener límites o costos propios.
Por eso, es recomendable revisar las condiciones de consumo antes de ejecutar grandes cantidades de consultas.
¿Cómo descargar Maltego gratis?
Podemos descargar Maltego Graph desde su página oficial:
https://www.maltego.com/downloads/
El programa está disponible para Windows, macOS y Linux.
Instalar Maltego en Windows
- Ingresa a la página oficial de descargas.
- Selecciona Windows.
- Descarga el instalador compatible.
- Ejecuta el archivo descargado.
- Completa la instalación.
- Abre Maltego Graph.
- Inicia sesión con tu Maltego ID.
- Activa el plan disponible en tu cuenta.
Si el equipo no tiene una versión compatible de Java, el fabricante ofrece opciones de instalación que incluyen el entorno necesario.
Instalar Maltego en macOS
Descarga el instalador correspondiente desde la página oficial.
Después, sigue las instrucciones para instalar la aplicación en macOS.
Instalar Maltego en Linux
Maltego ofrece diferentes formatos de distribución, incluyendo paquetes compatibles con distribuciones basadas en Debian y RPM.
Debemos seleccionar el paquete adecuado para nuestro sistema y revisar los requisitos antes de instalarlo.
Cómo utilizar Maltego por primera vez
Una buena manera de comenzar es crear un gráfico con datos de un dominio que administramos o que tenemos autorización para analizar.
Paso 1. Abre Maltego Graph
Inicia la aplicación e ingresa con tu cuenta.
Paso 2. Crea un gráfico nuevo
Selecciona la opción para crear un nuevo gráfico.
Paso 3. Agrega una entidad
Desde el panel de entidades, selecciona el tipo Domain.
Paso 4. Introduce el dominio
Escribe el dominio que deseas analizar.
Paso 5. Revisa los Transforms disponibles
Haz clic derecho sobre la entidad.
Aparecerá un menú con las operaciones compatibles, según los conectores instalados.
Paso 6. Ejecuta una consulta autorizada
Selecciona un Transform apropiado para obtener información relacionada con la infraestructura.
Paso 7. Analiza el gráfico
Revisa las entidades y conexiones que se agregaron.
Paso 8. Documenta los hallazgos
Comprueba las fuentes originales y registra qué representa cada relación.
Este ejercicio ayuda a comprender la lógica de Maltego sin necesidad de empezar por investigaciones complejas.
¿Qué requisitos necesita Maltego?
Maltego Graph es una aplicación gráfica que necesita recursos suficientes para manejar sus visualizaciones.
Los requisitos oficiales publicados incluyen:
| Recurso | Requisito |
|---|---|
| Sistema operativo | Windows, macOS o Linux compatibles |
| Memoria RAM mínima | 8 GB |
| RAM recomendada | 16 GB |
| Procesador | Multinúcleo moderno |
| Almacenamiento | Aproximadamente 4 GB disponibles |
| Java | Entorno de 64 bits compatible |
| Internet | Necesario para utilizar completamente las funciones conectadas |
Si trabajamos con gráficos que contienen miles de entidades, el consumo de memoria y procesador puede aumentar.
Por lo tanto, Maltego no debe considerarse una aplicación ligera para cualquier computadora.
¿Maltego funciona sin Internet?
Maltego Graph permite trabajar con determinadas visualizaciones y datos existentes localmente.
Sin embargo, para ejecutar consultas contra servicios externos, acceder a proveedores de información y utilizar plenamente la plataforma, necesitamos conexión a Internet.
Además, algunas herramientas del ecosistema funcionan directamente desde el navegador.
Por tanto, no es correcto presentarlo como una herramienta de investigación completamente offline.
¿Maltego es de código abierto?
No.
Maltego es software propietario.
Aunque permite utilizar determinados conectores, desarrollar Transforms personalizados e integrar fuentes propias, eso no significa que su aplicación principal sea de código abierto.
La edición Community ofrece acceso gratuito con limitaciones, mientras que las versiones comerciales amplían las capacidades.
Es importante diferenciar software gratuito, software propietario y software de código abierto.
Maltego vs. Lookups.io
Maltego y Lookups.io pueden utilizarse dentro de determinados procesos de investigación OSINT, pero tienen objetivos diferentes.
| Característica | Maltego | Lookups.io |
|---|---|---|
| Enfoque principal | Análisis de relaciones e investigación | Búsqueda de registros e identidades |
| Visualización mediante gráficos | Sí, función principal | No es su especialidad |
| Análisis de dominios e infraestructura | Sí | No es su enfoque principal |
| Consultas de personas | Según herramienta y licencia | Sí |
| Integraciones de fuentes | Amplias | Mediante servicios propios |
| Versión de escritorio | Sí | Plataforma web |
| Plan gratuito | Basic | Acceso de prueba limitado |
| Uso profesional | Investigaciones OSINT y ciberseguridad | Consultas de registros e identidad |
Maltego resulta especialmente interesante cuando necesitamos investigar cómo se relacionan diferentes elementos.
Lookups.io está más orientado a la consulta y agregación de registros personales.
Ambas plataformas requieren verificar los resultados y respetar las restricciones de privacidad.
Maltego vs. SpiderFoot
SpiderFoot es otra herramienta conocida dentro del ámbito OSINT.
Está orientada a automatizar la recopilación y correlación de información desde diferentes fuentes.
Maltego, por su parte, destaca por sus herramientas visuales de análisis de relaciones.
| Característica | Maltego | SpiderFoot |
|---|---|---|
| Investigación OSINT | Sí | Sí |
| Análisis visual de relaciones | Especializado | Incluye visualizaciones |
| Recopilación automatizada | Mediante Transforms y herramientas | Una de sus funciones principales |
| Conectores y fuentes externas | Sí | Sí |
| Interfaz de escritorio | Sí | Principalmente interfaz web |
| Edición gratuita | Sí, limitada | Depende de la edición |
| Enfoque | Investigación interactiva | Automatización de reconocimiento |
No son herramientas idénticas.
SpiderFoot puede resultar apropiado para determinadas tareas automatizadas, mientras Maltego destaca cuando necesitamos explorar visualmente las conexiones encontradas.
¿Maltego es seguro?
Maltego es una plataforma utilizada en investigaciones profesionales, pero su seguridad depende de cómo se configure y utilice.
Por ejemplo, conectar servicios externos mediante API puede implicar compartir ciertos datos con proveedores de información.
También debemos revisar los permisos de las cuentas y las condiciones de los servicios conectados.
Cuando trabajamos con investigaciones sensibles, conviene evitar cargar información confidencial en conectores externos sin autorización.
Otra precaución importante es la interpretación de resultados.
Una conexión entre dos entidades no constituye por sí sola una prueba definitiva de una relación real.
Debemos contrastar los datos con fuentes independientes.
Ventajas de Maltego
Entre sus principales ventajas encontramos:
- Permite visualizar relaciones entre datos.
- Facilita investigaciones OSINT.
- Ofrece herramientas para análisis de infraestructura digital.
- Integra diferentes fuentes de información.
- Permite trabajar con entidades y Transforms.
- Admite datos propios.
- Incluye herramientas para organizar gráficos complejos.
- Dispone de una edición gratuita.
- Funciona en Windows, macOS y Linux.
- Ofrece soluciones para equipos de investigación.
- Puede apoyar investigaciones de ciberseguridad.
- Permite conectar información de diferentes fuentes.
Su mayor fortaleza es convertir datos complejos en estructuras visuales que ayudan a identificar relaciones.
Desventajas de Maltego
También existen limitaciones.
La primera es su curva de aprendizaje.
Comprender entidades, Transforms, conectores y relaciones requiere familiarizarse con conceptos de investigación y análisis.
Además, la edición gratuita tiene restricciones de acceso a datos y número de resultados.
Los planes profesionales pueden representar una inversión considerable.
También debemos considerar que las consultas externas necesitan Internet y pueden consumir créditos.
Otra limitación es que un gráfico con muchos elementos puede volverse difícil de interpretar.
Finalmente, Maltego no garantiza que toda la información obtenida sea correcta.
¿Vale la pena utilizar Maltego?
Sí, especialmente si trabajas en ciberseguridad, investigación OSINT, inteligencia de amenazas o análisis de infraestructura.
Maltego permite estudiar conexiones que pueden resultar difíciles de identificar cuando revisamos registros separados.
Su interfaz gráfica facilita organizar información y documentar investigaciones.
Sin embargo, no es una herramienta necesaria para todos los usuarios.
Si solamente necesitamos buscar información básica de un dominio o consultar un registro específico, existen herramientas más sencillas.
Maltego destaca cuando el objetivo no es únicamente encontrar datos, sino comprender las relaciones existentes entre ellos.
Preguntas frecuentes sobre Maltego
¿Qué es Maltego?
Maltego es una plataforma de investigación OSINT y análisis de relaciones que permite representar información mediante gráficos de entidades conectadas.
¿Para qué sirve Maltego?
Sirve para investigar dominios, infraestructura digital, relaciones entre entidades e información obtenida desde diferentes fuentes.
¿Maltego es gratis?
Sí. Tiene un plan Basic gratuito que incluye Maltego Graph Community Edition con determinadas limitaciones.
¿Cuánto cuesta Maltego?
El plan Basic es gratuito. Los planes comerciales estándar anunciados comienzan en €3.000 anuales, dependiendo del producto y la modalidad.
¿Maltego funciona en Windows 11?
Sí. Maltego Graph está disponible para Windows.
¿Maltego funciona en Mac?
Sí. Dispone de una versión para macOS.
¿Maltego funciona en Linux?
Sí. Tiene instaladores compatibles con diferentes distribuciones Linux.
¿Maltego es de código abierto?
No. Es software propietario con una edición gratuita limitada.
¿Qué es un Transform de Maltego?
Es una operación que utiliza una entidad para consultar información relacionada y agregar resultados al gráfico.
¿Qué es Maltego Graph?
Es la herramienta de Maltego dedicada a visualizar y analizar relaciones entre datos.
¿Maltego necesita Internet?
Sí, para acceder plenamente a fuentes externas, ejecutar consultas conectadas y utilizar varios servicios de la plataforma.
¿Maltego sirve para ciberseguridad?
Sí. Puede apoyar investigaciones sobre infraestructura, dominios, indicadores de compromiso y relaciones entre datos.
¿Maltego permite analizar dominios?
Sí. Puede representar dominios y relacionarlos con información obtenida de fuentes compatibles.
¿Maltego puede utilizar bases de datos propias?
Sí. Permite integrar datos internos mediante opciones y conectores compatibles, según el producto y la licencia.
¿Maltego es mejor que Lookups.io?
Depende de la tarea. Maltego se especializa en análisis de relaciones, mientras Lookups.io está orientado a búsquedas de registros e identidades.
¿Dónde descargar Maltego?
Desde su página oficial: https://www.maltego.com/downloads/
También te puede interesar...
