Investigate 選項

在Maltego 4中啟動圖形時，“Investigate”選項卡默認情況下處于打開狀態。它為您提供了許多操作和導航圖形的選項。可用選項分為邏輯組。

剪貼板部分

剪貼板部分提供以下功能：

• 粘貼：粘貼已剪切或復制的節點。
• 全部清除：清除圖形的全部內容。
• 復制：復制選定的節點。
• 剪切：剪切選定的節點。
• 刪除：刪除選定的節點。

如果您選擇列表中的最后一個選項，即到新圖，則將獲得另一組選項供您選擇，如下所示：

• 復制（作為GraphML）：這會將您的圖形作為基于XML的格式復制到系統剪貼板。此格式將包含有關實體的信息以及您選擇的實體之間的鏈接。
• 復制（作為“值”列表）：這將復制圖形上當前選中的實體的列表。該列表將僅包含實體的值，并且不包含有關圖形上實體之間的鏈接的任何信息。
• 復制（作為“類型＃值”列表）：這將復制圖形上當前選擇的實體以及實體類型的列表。列表中的每個項目的格式均為“ type＃value”。該列表不包含有關圖形上實體之間的鏈接的任何信息。
• 復制（作為“類型＃值＃權重”列表）：這將復制圖形上當前選擇的實體以及實體類型和權重的列表。列表中的每個項目的格式均為“ type＃value＃weight”。該列表不包含有關圖形上實體之間的鏈接的任何信息。

如果您選擇列表中的最后一個選項，即到新圖，則將獲得另一組選項供您選擇，如下所示：

您可以決定是要子圖還是只選擇選定的實體（帶鏈接的副本與不帶鏈接的副本）。另一個選項是與鄰居一起復制。通過隔離感興趣節點周圍的節點，您可以輕松地將注意力集中在圖表的有趣部分。共有三個子類別：

任何一個都將選擇，復制子節點和父節點并將其粘貼到新圖中；子節點將僅選擇子節點，而父節點將僅選擇父節點。數字字段指示應選擇多少個級別。假設我們希望上面示例中選擇的IP地址的所有父級和子級。我們將使用Any和數字1。這將產生一個新的圖形，如下所示：

從操作欄中復制

在上下文菜單的操作欄中，還提供用于以不同格式復制圖形部分的選項。操作欄最左側的按鈕（如下所示）是將您當前的圖形選擇復制到新圖形的快捷方式。

操作欄還具有用于將選擇內容以不同格式復制到系統剪貼板的選項，就像可以從功能區菜單中進行的操作一樣：

從局部視圖復制

Maltego客戶端右側的詳細視圖列出了有關當前所選實體的信息。

通過從列表中選擇實體，然后按Ctrl + C或右鍵單擊它們以打開上下文菜單，可以將這些信息作為逗號分隔的列表從Maltego中復制出來。要從列表中選擇實體，您可以：

• 逐個點擊它們，
• 按住Ctrl鍵，然后單擊每個實體以一次選擇多個實體，
• 按住Shift鍵并單擊以依次選擇多個實體。

將您的選擇粘貼到文本編輯器中將產生CSV，如下圖所示：將您的選擇粘貼到文本編輯器中將產生CSV，如下圖所示：