Hackers die iemand of een bedrijf via het internet willen aanvallen, hebben daar niet altijd ingewikkelde hackingtools en exploits voor nodig, vaak volstaat een beetje informatie. Onderzoeker Roelof Temmingh demonstreerde tijdens Microsoft's Blue Hat beveiligingsconferentie hoe hij ogenschijnlijk niets betekende informatie voor een gerichte aanval kan gebruiken. De aanpak bestaat uit het verkennen van het doelwit en gebruik van een tool genaamd Maltego. De software verzamelt informatie, correleert die en geeft het resultaat grafisch weer. Volgens Temmingh hoeft een aanvaller daardoor niet meer aan de slag met poortscans en hackingtools.

Maltego is geen hackertool, het is eigenlijk bedoeld voor het verzamelen, organiseren en visualiseren van informatie die op het web te vinden is. Het gaat dan om online te vinden informatie van een individu, zoals zijn e-mailadres, blogs, Hyves vrienden, hobby, geografische locatie en werkzaamheden, en geeft dit in een overzichtelijk profiel van het slachtoffer weer. "Toen ik deze tool ontwikkelde, had ik geen idee dat alle stukjes informatie op de een of andere manier met elkaar verbonden zijn. Deze tool bewijst dat dit wel zo is."

Zo kan met PGP-versleuteld e-mailverkeer tussen twee bedrijven interessante aanwijzingen geven. "Als vijf mensen in de ene organisatie mail naar vijf anderen in de tweede organisatie sturen en al het verkeer is PGP-versleuteld, dan vertelt dat ons iets over de relatie tussen de twee organisaties." Volgens Temmingh gaat het bij aanvallen vaak niet om het toepassen van exploits. "De exploit is misschien vijf procent van het geheel. Het hoeft niet altijd in een concrete hack te eindigen."

De onderzoeker waarschuwt dat de privacy van mensen op het web een wassen neus is. "Als je iets privé wilt houden, ga dan niet op het internet. Zelfs als je het versleutelt kun je informatie lekken, zoals met het PGP-versleutelde e-mail voorbeeld." Van Maltego is een commerciële (430 dollar) en een gratis versie, hoewel de laatste een aantal features mist. Maltego is ook aanwezig in de Samurai security toolkit.