Maltego集合標簽

在Maltego 4中引入的Collections旨在通過將“相似”實體分組在一起來清理圖形，從而使查看圖形的各個部分以及查找所需的關鍵關系變得更加容易。基本的收集規則均遵循以下條件：

1. 只能將同一類型的實體一起收集到一個集合中
2. 固定（固定在圖表上）的實體可能不會被收集
3. 存在最小實體限制，集合節點必須滿足該最低實體限制，即，集合節點所包含的實體不得少于實體的最小限制。

下圖顯示了功能區的“ 集合”選項卡上的控件，這些控件已配置為全新安裝Maltego。

默認情況下，收藏夾是啟用的，可以通過按“ 禁用/啟用收藏夾”按鈕來關閉/打開。

在“ 簡化圖形”部分，滑塊和微調器協同工作，以控制圖形簡化的級別。滑塊上的數字和微調器上的數字相對應，指定任何集合節點可能包含的最小實體數。將滑塊向左拖動會減小此集合的全局最小實體限制，從而增加了圖形簡化的數量。

該展會集合教程按鈕顯示本教程中Maltego客戶端。

在選擇集合按鈕選擇在當前圖中所有集合節點。

簡化程度

使用集合節點的典型用例是分析Twitter關注者。下圖顯示了三個不同Twitter帳戶的“詳細信息視圖”，找到了其追隨者，并根據實體名稱按字母順序對其進行了排序。由于變換是作為輸入在這些實體上運行的，因此它們都沒有傳入鏈接。“ Paterva”是3個實體中擁有Twitter追蹤者最多的Twitter追蹤者（向外鏈接），為3432，根據轉換規則得出的權重為100。

禁用集合（對于Maltego4之前的版本）時，以自然布局（放大至2％）時，圖形輸出類似于下圖。該圖由4164個實體（總共4489個鏈接）組成，因此難以可視化有趣的關系和普通關注者，而不必不斷放大和縮小圖。

啟用集合后，滑塊處于默認位置25個實體，圖形輸出在圓形布局中看起來如下（放大到15％）。

注意圓形實體（未收集）和正方形收集節點。將滑塊拖動到最左側可以最大程度地簡化圖形，從而使圖形呈現如下（放大到100％）。現在，該圖更加簡單，使用起來也更加容易。

瀏覽收藏

選擇包含269個實體的集合節點（在圖的標題中由集合節點中的“ 269”表示）后，可以在“詳細信息視圖”中以列表形式查看所選實體，并根據各個列進行排序（多列排序為也支持將Shift鍵與列標題上的鼠標單擊結合使用）。將鼠標懸停或單擊此列表中的實體會在屬性視圖中顯示相關的實體屬性。

單擊上方圖像中“檢查”列中的圖標（以橙色加號（+）顯示），顯示該單個實體的深入詳細信息（下方圖像）。

雙擊下圖中的Twitter用戶圖標，將打開“詳細信息”對話框。

單擊下圖中的“ 返回列表”按鈕（或在“ 詳細視圖”組件內部單擊鼠標右鍵），返回到集合節點中實體的“ 詳細視圖”列表，如上圖所示。

通過在“詳細信息視圖”列表中雙擊實體名稱（或單擊“收集”列中的圖標，該圖標顯示集合節點中的實體數），圖形將自動平移并縮放到所選實體，并短暫地閃爍集合節點內的實體為白色，如下圖所示。

固定/取消固定實體

集合只是視覺元素-如果某個實體具有特殊的意義，并且不能在集合節點內進行分組，則可以按該實體的圖釘圖標，無論是在圖形的集合組件上（如下圖），還是在在詳細視圖列表中。選擇多個實體，然后單擊固定圖標，將所有選定的實體固定到圖形（從集合中取消收集）。或者，可以通過單擊集合組件標題中的較大的圖釘圖標將集合中的所有實體固定到圖形（在下圖的右上角顯示為非常模糊的疊加層）。

單擊“Black Hat”實體的圖釘圖標，將實體與集合節點隔離。將實體固定到圖形（請參見下圖）。其他排除在收集節點上的規則是，如果實體具有附件或注釋。將實體拖動到圖形上時，默認情況下會將其固定。

如果單擊了固定實體的橙色圖釘圖標（例如下面的“ Black Hat”實體）以從圖中取消固定該實體，則該實體變為可收集的，并且僅當滿足以下條件時才會收集該實體概述（頁面頂部），并與相同類型的其他實體共享關系。通常，這可以歸結為是否鏈接到（共享）公共父和子實體，盡管對于網狀圖，規則可以理解變得相當復雜。

探索詳細視圖列表

對于集合節點，Maltego一直具有相同的功能。例如，通過使用功能區“調查”選項卡上的“快速查找”功能，可以在包含某些單詞的圖形上找到實體，無論它們是否構成集合節點的一部分。

或者，當使用“詳細信息視圖”列表并選擇了“ 269”收集節點時，“黑帽”實體可以從此列出的視圖固定到圖形，這將取消收集它，但將其保留在列表中顯示的選定實體中。然后，可以根據其中包含單詞“ black”的實體進一步過濾列表實體，如下圖所示。從“已收集”（Collected）列中圖標內的文本可以看出，收集節點現在僅包含268個實體，并且固定的“黑帽”（Black Hat）實體顯示為普通（圓形）實體。

在圖形上仍選擇了原始集合節點的所有269個實體時，“詳細信息視圖”列表僅顯示2個過濾的實體。通過清除過濾器文本字段，所有269個實體將再次顯示在列表中。或者，通過選擇上圖中的2個列表實體，然后單擊過濾器文本字段左側的將選擇同步到圖形按鈕，圖形選擇將僅更改為這2個實體，并如下圖所示。

橙色實線邊框表示完整選擇（可視元素內的所有實體均已選中），而橙色虛線框（如上述“ 268”集合節點一樣）表示部分選擇。在這種情況下，收集節點標題指示收集節點內的268個實體中只有1個被選擇。由于固定實體（以及不在集合節點中的其他實體）僅表示單個實體，因此這些實體永遠不能處于部分選擇的狀態。

也可以使用上下文菜單（在單個或多個實體上）在“詳細信息視圖”列表中運行變換。只需在“詳細信息視圖”列表中選擇“實體”，右鍵單擊以調用上下文菜單（請參見下圖），然后照常運行“變換”。