С Tomba в Maltego связи между людьми, email-адресами и компаниями видны на одной наглядной карте. Maltego — это инструмент, с помощью которого специалисты по безопасности и аналитики-исследователи изучают связи между данными.
Tomba добавляет в Maltego 22 функции поиска. В Maltego они называются трансформациями (transforms). Tomba сам их разрабатывает и поддерживает.
Перед началом работы
⚠️ Важно: это техническая настройка. Для неё нужен терминал — текстовое окно для ввода команд. Также на вашем компьютере должен быть установлен Python 3.10 или новее — это язык программирования. Если вы с этим не сталкивались, попросите помочь коллегу с техническим опытом.
Кроме того, вам понадобятся Maltego, а также API-ключ и секретный ключ Tomba. Это закрытые коды, с которыми Maltego может пользоваться вашим аккаунтом Tomba. См. статью Где найти мой API-ключ?.
Настройка
Шаг 1. Откройте страницу Integrations и найдите группу Others. Нажмите Connect на карточке Maltego, чтобы открыть руководство по настройке.
Шаг 2. Скопируйте API-ключ и секретный ключ на странице API Keys.
Шаг 3. Следуя руководству, установите функции поиска на свой компьютер и добавьте API-ключ и секретный ключ.
Шаг 4. В Maltego с помощью Import Config импортируйте файл, который создаётся по руководству. Функции поиска появятся под сервером Local, их названия начинаются с Tomba.
Что можно делать
Находить email-адреса сотрудников компании: начните с сайта и используйте Tomba - Domain Search.
Находить email-адрес человека: начните с имени и сайта компании и используйте Tomba - Email Finder.
Проверять email-адрес: используйте Tomba - Email Verifier.
Узнавать больше о человеке или компании: используйте Tomba - Person Enrichment или Tomba - Company Enrichment.
Находить номер телефона: используйте Tomba - Phone Finder.
Искать компании обычными словами: введите фразу, например «компании-разработчики ПО во Франции», и используйте Tomba - Companies Search.
Пример: карта сотрудников компании
Добавьте на карту объект Website со значением
tomba.io. Объект (entity) — это элемент на карте.Запустите Tomba - Domain Search. Maltego добавит найденные email-адреса, людей и компанию.
Выделите email-адреса и запустите Tomba - Email Verifier, чтобы их проверить.
💳 Кредиты: каждый поиск оплачивается так же, как если бы вы выполнили его в самом Tomba. Например, Tomba - Domain Search расходует 1 кредит на поиск за каждые 10 email-адресов, а Tomba - Email Verifier — 1 кредит на проверку.
Частые вопросы
Зачем устанавливать функции поиска?
Функции поиска Tomba работают на вашем собственном компьютере, поэтому их нужно установить по руководству.
Почему появляется ошибка об учётных данных?
API-ключ или секретный ключ не указан или указан неверно. Проверьте оба ключа на странице API Keys и добавьте их заново, как показано в руководстве.
Для разработчиков: см. документацию Tomba.
Статьи по теме