Lista los tipos de entidad soportados (estándar de Maltego e importados de tu Maltego) por categoría, con su propiedad principal. El valor de maltego_type es el entity_type que usan las demás tools.

Inventario: transforms (integrados sin API key, de proveedores con API key y de tus servidores TRX/iTDS) filtrables por tipo de entrada o categoría, Machines disponibles y estado de cada proveedor y servidor (check_servers=true comprueba la conexión).

Crea o actualiza un caso (action=create), divide un caso en sub-casos por rol para enjambres multi-agente (action=fork o delegate, sub_roles), fusiona otro caso o todos los sub-casos con bloqueo optimista (action=merge, source_case o 'all', expected_version) o lo borra (action=delete, confirm).

Lista los casos de investigación, del más reciente al más antiguo, con paginación.

Resume un caso: recuentos por tipo, entidades prioritarias (puntuación explicable de confianza, fiabilidad de fuentes, conexiones y novedad), entidades aisladas e índices de calidad.

Guarda una entidad en un caso (lo crea si no existe). Normaliza el valor y devuelve su entity_id determinista. Reinsertar fusiona fuentes y propiedades. Úsala también para volcar al grafo datos de otros MCP (MISP, ATT&CK, TheHive...) con source=.

action=update cambia confianza, notas o propiedades. action=visual_style fija peso/color/tamaño visual para .mtgx. action=analyze_behavior ejecuta perfilado conductual HUMINT sobre el sujeto y su vecindario. action=delete borra la entidad y sus relaciones.

Devuelve una entidad con propiedades, notas, fuentes, puntuación explicada, qué paso la descubrió (procedencia), qué transforms se ejecutaron sobre ella y cuáles quedan pendientes.

Busca entidades por texto contenido en el valor y/o tipo, en un caso o en todos (case_id vacío: correlación entre casos). sort=priority ordena por puntuación (requiere case_id).

action=link crea/refuerza la relación dirigida source -> target (con rol, sentimiento y peso HUMINT opcionales); action=analyze infiere rol/sentimiento/peso; action=correlate calcula la probabilidad de solapamiento de identidad entre alias/perfiles y enlaza si >=0.85; action=unlink elimina la relación.

Lista las entidades relacionadas con una entidad, con el tipo y la dirección de cada relación.

Encuentra caminos (sin ciclos, en cualquier dirección, el más corto primero) entre dos entidades.

Ejecuta un transform (integrado, de proveedor o de tus servidores TRX/iTDS) sobre una entidad. Con save=true guarda entidad, resultados, relaciones y el paso en la memoria del caso.

Ejecuta sobre una entidad del caso todos los transforms disponibles que declaran su tipo (como 'Run All' en Maltego) y guarda los resultados. Indica los que faltan por API key.

Ejecuta una Machine (DomainRecon, InfrastructureRecon, EmailRecon, CompanyFootprint, PersonalFootprint, URLRecon, ThreatSweep, ASNToNetblocks o las de tu catálogo) o una cadena propia (transforms en orden). max_rounds repite la expansión sobre lo nuevo; los presupuestos limitan coste.

Punto de entrada: detecta el tipo del valor, crea el caso (o usa case_id), ejecuta la Machine adecuada (o expand_entity), puntúa entidades, propone los siguientes pasos y devuelve un informe en línea.

Recomienda de forma determinista y explicada los pivotes más valiosos: entidad prioritaria x transform aplicable aún no ejecutado x rendimiento histórico del transform (aprendizaje por resultados).

mode=investigation devuelve la memoria procedimental del caso (pasos ejecutados, con since_seq). mode=subject construye la cronología vital/conductual del sujeto a partir de fechas de entidades (whois.created, breach.date, github.created_at...) y detecta anomalías temporales (de-confliction).

Exporta a fichero: mtgx (grafo nativo de Maltego con layout hierarchical/radial/force y la memoria de la investigación dentro), json, graphml (SIEM/SOAR, Gephi), csv, report_md o report_html (informe ejecutivo). inline=true devuelve además el informe Markdown en la respuesta.

Importa (fusiona) en un caso un grafo .mtgx guardado en Maltego —con su memoria si la trae— o un CSV (source_type,source_value,relation,target_type,target_value,confidence). El fichero debe estar en ~/.maltego-mcp/imports o exports.