Nutzen Sie Tomba in Maltego, um auf einer einzigen visuellen Karte zu sehen, wie Personen, E-Mail-Adressen und Unternehmen zusammenhängen. Maltego ist ein Tool, mit dem Sicherheitsforscher und Ermittler Verbindungen zwischen Daten untersuchen.

Tomba fügt Maltego 22 Abfragen hinzu. Maltego nennt sie Transforms. Tomba entwickelt und pflegt sie.

Bevor Sie beginnen

⚠️ Wichtig: Dies ist eine technische Einrichtung. Sie arbeiten dabei mit einem Terminal, dem Textfenster zum Eintippen von Befehlen. Außerdem brauchen Sie auf Ihrem Computer Python 3.10 oder neuer, eine Programmiersprache. Wenn das neu für Sie ist, bitten Sie eine technisch versierte Kollegin oder einen Kollegen um Hilfe.

Außerdem brauchen Sie Maltego sowie Ihren Tomba-API-Schlüssel und Ihr Secret. Das sind private Codes, mit denen Maltego Ihr Tomba-Konto nutzen kann. Siehe Wo finde ich meinen API-Schlüssel?.

Einrichtung

Schritt 1. Öffnen Sie Integrations und suchen Sie die Gruppe Others. Wählen Sie auf der Maltego-Karte Connect, um die Einrichtungsanleitung zu öffnen.

Die Gruppe Others auf der Seite Integrations, mit umrandeten Namen Steampipe und Maltego neben zwei Karten mit dem Hinweis Coming soon

Schritt 2. Kopieren Sie Ihren Schlüssel und Ihr Secret unter API Keys.

Die Seite API Keys mit einem Pfeil auf der Spalte API Key & Secret, in der jeder unkenntlich gemachte Wert eine Schaltfläche zum Anzeigen und zum Kopieren hat

Schritt 3. Folgen Sie der Einrichtungsanleitung, um die Abfragen auf Ihrem Computer zu installieren und Ihren Schlüssel und Ihr Secret einzutragen.

Schritt 4. Importieren Sie in Maltego mit Import Config die Datei, die bei der Anleitung entsteht. Die Abfragen erscheinen unter dem Server Local, mit Namen, die mit Tomba beginnen.

Was Sie damit tun können

Die E-Mail-Adressen eines Unternehmens finden: Beginnen Sie mit einer Website und Tomba - Domain Search.
Die E-Mail-Adresse einer Person finden: Beginnen Sie mit einem Namen und einer Unternehmenswebsite und Tomba - Email Finder.
Eine E-Mail-Adresse prüfen: Nutzen Sie Tomba - Email Verifier.
Mehr über eine Person oder ein Unternehmen erfahren: Nutzen Sie Tomba - Person Enrichment oder Tomba - Company Enrichment.
Eine Telefonnummer finden: Nutzen Sie Tomba - Phone Finder.
Unternehmen mit normalen Worten suchen: Geben Sie einen Ausdruck wie „Softwareunternehmen in Frankreich“ ein und nutzen Sie Tomba - Companies Search.

Beispiel: die Personen eines Unternehmens abbilden

Fügen Sie Ihrer Karte eine Entität vom Typ Website mit dem Wert tomba.io hinzu. Eine Entität ist ein Element auf der Karte.
Führen Sie Tomba - Domain Search aus. Maltego fügt die gefundenen E-Mail-Adressen, Personen und das Unternehmen hinzu.
Wählen Sie die E-Mail-Adressen aus und führen Sie Tomba - Email Verifier aus, um sie zu prüfen.

💳 Credits: Jede Abfrage wird so berechnet, als hätten Sie dieselbe Suche in Tomba ausgeführt. Zum Beispiel kostet Tomba - Domain Search 1 Such-Credit pro 10 E-Mail-Adressen, und Tomba - Email Verifier kostet 1 Verifizierungs-Credit.

Häufige Fragen

Warum muss ich die Abfragen installieren?

Die Abfragen von Tomba laufen auf Ihrem eigenen Computer, deshalb installieren Sie sie mithilfe der Einrichtungsanleitung.

Warum erhalte ich eine Fehlermeldung zu meinen Zugangsdaten?

Ihr Schlüssel oder Ihr Secret fehlt oder ist falsch. Prüfen Sie beides unter API Keys und tragen Sie es dann erneut ein, wie in der Einrichtungsanleitung beschrieben.

Für Entwickler: siehe die Tomba-Dokumentation.

Maltego-Integration