Maltego: Pengertian dan Cara Menggunakannya untuk OSINT

Maltego adalah platform investigasi siber dan OSINT yang mengubah data publik menjadi grafik hubungan antara orang, organisasi, domain, alamat IP, dan entitas lain. Dengan Maltego, analis dapat melihat pola yang sulit terbaca dari tabel biasa, misalnya infrastruktur yang dipakai bersama oleh beberapa domain. Artikel ini menjelaskan konsep dasarnya, edisi yang tersedia, dan cara memakainya secara etis.

Apa Itu Maltego?

Situs resmi Maltego menggambarkannya sebagai platform investigasi yang mempercepat penyelidikan siber yang rumit. Pengguna utamanya adalah lembaga pemerintah, penegak hukum, dan perusahaan di sektor seperti perbankan dan asuransi. Platform ini mencakup beberapa komponen, antara lain Maltego Graph untuk analisis hubungan pada data berukuran besar, Maltego Search untuk pencarian OSINT awal, dan Maltego Evidence untuk mengamankan bukti dari media sosial.

OSINT sendiri adalah pengumpulan informasi dari sumber terbuka. Jika Anda belum akrab dengan istilahnya, baca dulu pengertian OSINT dan cara menggunakannya secara etis.

Bagaimana Maltego Bekerja: Entitas, Transform, dan Grafik

Ada tiga konsep yang perlu dipahami sebelum membuka aplikasinya.

• Entitas adalah satu potong data pada grafik, misalnya sebuah domain, alamat email, alamat IP, organisasi, atau nama orang.
• Transform adalah proses yang mengambil sebuah entitas, mencari informasi terkait di suatu sumber data, lalu mengembalikan entitas baru yang terhubung. Sumbernya bisa berupa data DNS, WHOIS, atau layanan pihak ketiga yang disediakan lewat mitra data.
• Grafik adalah kanvas tempat entitas menjadi titik dan hubungan menjadi garis, sehingga pola seperti klaster atau titik penghubung terlihat sekilas.

Alur kerjanya biasanya begini: Anda menaruh satu entitas awal di grafik, menjalankan transform yang relevan, lalu memeriksa hasilnya dan memperluas penyelidikan hanya pada cabang yang berguna. Setiap hasil tetap perlu diverifikasi, sebab data pihak ketiga bisa usang atau keliru.

Untuk Apa Maltego Digunakan?

Pemakaian yang sah dan umum antara lain:

• Memetakan permukaan serangan organisasi sendiri, misalnya subdomain dan layanan yang tanpa sengaja terpapar. Konsep ini dekat dengan footprinting dalam penetration testing.
• Investigasi penipuan dan penelusuran infrastruktur kampanye phishing oleh tim keamanan atau penegak hukum.
• Threat intelligence, yaitu menghubungkan domain, IP, dan indikator lain yang berasal dari aktor ancaman yang sama.
• Due diligence dan pemeriksaan latar belakang organisasi yang dilakukan dengan dasar hukum yang jelas.

Pada fase pengumpulan informasi sebuah uji penetrasi resmi, hasil dari Maltego dapat dipadukan dengan teknik pasif lain seperti yang dibahas di artikel DNS enumeration dan pencegahan kebocoran informasi.

Edisi Maltego dan Cara Memulainya

Menurut halaman harga resmi Maltego per Oktober 2026, tersedia beberapa tingkatan. Paket Basic berharga 0 euro per tahun dan menyertakan Maltego Graph Community Edition dengan kuota kredit data bulanan yang terbatas. Paket Entry dan Professional berbayar, masing-masing tercantum 3.000 dan 7.500 euro per tahun, sedangkan paket Enterprise dihitung lewat tim penjualan. Sebagian akses gratis yang lebih besar ditujukan bagi pengguna yang mendaftar dengan email instansi resmi. Harga, kuota, dan syarat dapat berubah, jadi periksa halaman resmi sebelum memutuskan.

Langkah awal yang aman

Untuk belajar, daftar akun gratis, buka grafik baru, dan mulai dari entitas yang memang milik Anda, misalnya domain situs pribadi atau perusahaan tempat Anda bekerja dengan izin. Jalankan beberapa transform dasar, amati bagaimana grafik tumbuh, lalu pelajari mana yang menghasilkan temuan bermakna dan mana yang hanya menambah kebisingan.

Etika dan Hukum dalam Menggunakan Maltego untuk OSINT

Data yang tersedia secara publik tidak otomatis boleh diolah sesuka hati. Mengumpulkan dan menghubungkan data pribadi seseorang dapat menimbulkan risiko pelindungan data dan privasi, terlebih jika hasilnya dipublikasikan atau dipakai untuk menekan seseorang. Ikuti prinsip berikut:

• Tentukan tujuan penyelidikan sebelum mulai, dan batasi pengumpulan data pada yang benar-benar perlu.
• Jangan memakai hasil untuk menguntit, mengintimidasi, atau melakukan rekayasa sosial terhadap individu.
• Untuk pekerjaan atas nama klien, tuangkan ruang lingkup dalam perjanjian tertulis.
• Pahami kewajiban pelindungan data pribadi, sebagaimana diuraikan di artikel UU PDP dan kewajiban bagi perusahaan.

Contoh Alur Investigasi Defensif dengan Maltego

Bayangkan tim keamanan sebuah perusahaan menerima laporan email penipuan yang menyamar sebagai vendor. Analis memulai dari domain pengirim sebagai entitas awal, lalu menjalankan transform untuk melihat alamat IP, catatan MX, dan informasi pendaftaran domain tersebut. Dari situ mungkin tampak bahwa beberapa domain lain memakai infrastruktur yang sama dan didaftarkan pada waktu yang berdekatan. Temuan itu membantu tim memblokir seluruh kelompok domain, memperingatkan karyawan, dan menyusun laporan insiden.

Perhatikan bahwa seluruh proses ini hanya membaca data yang sudah tersedia untuk umum. Tidak ada sistem pihak lain yang diakses atau diganggu. Meski begitu, kesimpulan dari grafik tetap bersifat petunjuk. Dua domain yang berbagi alamat IP bisa saja sama-sama berada di layanan hosting bersama dan tidak berhubungan sama sekali. Analis yang baik mencatat tingkat keyakinan atas setiap hubungan, menyimpan sumber datanya, dan mencocokkannya dengan bukti lain sebelum bertindak.

Pertanyaan yang Sering Diajukan

Apakah Maltego gratis?

Ada paket gratis yang menyertakan Maltego Graph Community Edition dengan batasan kredit dan fitur. Versi komersial yang lebih lengkap berbayar. Detail terbaru ada di halaman harga resmi Maltego.

Apakah Maltego sama dengan alat peretasan?

Tidak. Maltego mengumpulkan dan memvisualisasikan informasi, bukan menembus sistem. Namun hasilnya bisa disalahgunakan, sehingga etika dan izin tetap menjadi syarat mutlak.

Apakah Maltego hanya untuk profesional keamanan?

Tidak. Jurnalis investigasi, penyidik penipuan, dan tim kepatuhan juga memakainya. Meski begitu, pemahaman dasar jaringan dan OSINT akan membuat hasilnya jauh lebih bermakna.

Apa bedanya Maltego dengan pencarian Google biasa?

Pencarian biasa mengembalikan halaman web. Maltego mengembalikan entitas beserta hubungannya, dan bisa menggabungkan banyak sumber data sekaligus dalam satu grafik.

Kesimpulan

Maltego berguna karena membuat hubungan antardata terlihat. Nilainya bergantung pada pertanyaan yang Anda ajukan, kualitas verifikasi, dan kepatuhan pada etika serta hukum. Jika Anda ingin mempelajari OSINT dan keamanan siber dengan bimbingan, kunjungi halaman kursus Linuxhackingid.