在 Maltego 中使用 Tomba，您可以在一张可视化关系图上看到人员、邮箱和公司之间的关联。Maltego 是安全研究人员和调查人员用来探索数据之间关联的工具。
Tomba 为 Maltego 增加了 22 种查询，Maltego 称之为 transform。这些查询由 Tomba 开发和维护。
开始之前
⚠️ 重要提示：这项设置涉及技术操作，需要用到终端（用于输入命令的文本窗口），您的电脑上还需要安装 Python 3.10 或更高版本（一种编程语言）。如果您不熟悉这些内容，请让懂技术的同事帮忙。
您还需要 Maltego，以及您的 Tomba API 密钥和 Secret。这些是私密代码，Maltego 通过它们使用您的 Tomba 账户。请参阅如何找到我的 API 密钥？
进行设置
步骤 1：打开 Integrations，找到 Others 分组。选择 Maltego 卡片上的 Connect，打开设置指南。
步骤 2：从 API Keys 复制您的密钥和 Secret。
步骤 3：按照设置指南，在您的电脑上安装这些查询，并添加您的密钥和 Secret。
步骤 4：在 Maltego 中，使用 Import Config 导入设置指南生成的文件。这些查询会显示在 Local 服务器下，名称以 Tomba 开头。
您可以做什么
查找某家公司的邮箱：从网站开始，使用 Tomba - Domain Search。
查找某人的邮箱：从姓名和公司网站开始，使用 Tomba - Email Finder。
检查邮箱：使用 Tomba - Email Verifier。
深入了解某人或某家公司：使用 Tomba - Person Enrichment 或 Tomba - Company Enrichment。
查找电话号码：使用 Tomba - Phone Finder。
用自然语言搜索公司：输入“software companies in France”这样的短语，然后使用 Tomba - Companies Search。
示例：绘制某家公司的人员关系图
在关系图上添加一个 Website 实体，值为
tomba.io。实体就是关系图上的一个项目。运行 Tomba - Domain Search。Maltego 会添加它找到的邮箱、人员和公司。
选中这些邮箱并运行 Tomba - Email Verifier 进行检查。
💳 积分：每次查询的收费方式与在 Tomba 中执行相同搜索时一样。例如，Tomba - Domain Search 每 10 个邮箱消耗 1 个搜索积分，Tomba - Email Verifier 消耗 1 个验证积分。
常见问题
为什么必须安装这些查询？
Tomba 的查询在您自己的电脑上运行，因此需要按照设置指南进行安装。
为什么会看到与凭据有关的错误？
您的密钥或 Secret 缺失或有误。请在 API Keys 上检查两者，然后按照设置指南的说明重新添加。
开发者请参阅 Tomba 文档。
相关文章