Maltego で Tomba を使うと、人物、メール、企業のつながりを1つのビジュアルマップで確認できます。Maltego は、セキュリティ研究者や調査担当者がデータ間のつながりを調べるために使うツールです。
Tomba は Maltego に22種類の検索機能を追加します。Maltego ではこれらをトランスフォームと呼びます。開発と保守は Tomba が行っています。
始める前に
⚠️ 重要：これは技術的なセットアップです。コマンドを入力するテキストウィンドウであるターミナルを使います。また、プログラミング言語の Python 3.10 以降がコンピューターに入っている必要があります。なじみがない場合は、技術に詳しい同僚に協力を依頼してください。
Maltego と、Tomba の API キーおよびシークレットも必要です。これらは、Maltego が Tomba アカウントを利用するための非公開のコードです。API キーの確認方法をご覧ください。
セットアップする
ステップ 1：Integrations を開き、Others グループを探します。Maltego カードの Connect を選択すると、セットアップガイドが開きます。
ステップ 2：API Keys からキーとシークレットをコピーします。
ステップ 3：セットアップガイドに沿って、検索機能をコンピューターにインストールし、キーとシークレットを追加します。
ステップ 4：Maltego で Import Config を使い、ガイドの手順で作成されるファイルをインポートします。検索機能は Local サーバーの下に表示され、名前は Tomba で始まります。
できること
企業のメールアドレスを検索する：Web サイトを起点に Tomba - Domain Search を使います。
特定の人物のメールアドレスを検索する：名前と企業の Web サイトを起点に Tomba - Email Finder を使います。
メールアドレスを確認する：Tomba - Email Verifier を使います。
人物や企業の詳細を調べる：Tomba - Person Enrichment または Tomba - Company Enrichment を使います。
電話番号を検索する：Tomba - Phone Finder を使います。
普段の言葉で企業を検索する："software companies in France" のようなフレーズを入力し、Tomba - Companies Search を使います。
例：企業の人物をマップに表示する
マップに Website エンティティを追加し、値を
tomba.ioにします。エンティティとは、マップ上の項目のことです。Tomba - Domain Search を実行します。見つかったメールアドレス、人物、企業が Maltego によって追加されます。
メールアドレスを選択し、Tomba - Email Verifier を実行して確認します。
💳 クレジット：各検索機能は、Tomba で同じ検索を実行した場合と同じクレジットを消費します。たとえば、Tomba - Domain Search はメールアドレス10件ごとに検索クレジット 1 を消費し、Tomba - Email Verifier は検証クレジット 1 を消費します。
よくある質問
検索機能をインストールする必要があるのはなぜですか？
Tomba の検索機能はご自身のコンピューター上で動作するため、セットアップガイドに沿ってインストールします。
認証情報に関するエラーが表示されるのはなぜですか？
キーまたはシークレットが未入力か、間違っています。API Keys で両方を確認し、セットアップガイドの手順に沿って追加し直します。
開発者の方は Tomba のドキュメントをご覧ください。
関連記事