Maltego

OSINT email-аналитика с Maltego

Maltego это мощный OSINT-инструмент для анализа связей и интеллектуального анализа данных. Интеграция Tomba-Maltego позволяет исследователям безопасности, следователям и аналитикам визуализировать связи email и обнаруживать контактные сети.

Что такое Maltego?

Maltego используется специалистами по безопасности, правоохранительными органами и корпоративными следователями для:

• Сбора разведданных из открытых источников (OSINT)
• Картирования и визуализации сетей
• Обнаружения связей
• Криминалистических расследований
• Анализа угроз

Доступные трансформы Tomba

Интеграция Tomba-Maltego предоставляет следующие трансформы:

Трансформы обнаружения

• Domain to Emails: Обнаружение всех email-адресов компании
• Person to Email: Поиск профессиональных email по имени и компании
• Website to Emails: Извлечение email из URL
• LinkedIn to Email: Поиск email из профилей LinkedIn

Трансформы обогащения

• Email to Person: Получение данных о человеке по email
• Email to Company: Получение информации о компании
• Email to Social: Поиск профилей в социальных сетях
• Email Verification: Проверка валидности email

Аналитические трансформы

• Email Pattern Analysis: Определение паттернов email в компании
• Department Mapping: Организация email по отделам
• Seniority Analysis: Определение лиц, принимающих решения

Сценарии использования

1. Разведка компании: Картирование email-инфраструктуры организации
2. Обнаружение контактов: Поиск ключевых сотрудников в целевых компаниях
3. Поддержка расследований: Отслеживание связей email для расследований
4. Исследование безопасности: Анализ email-паттернов для оценки безопасности
5. Конкурентная разведка: Исследование организаций конкурентов

Установка

1. Установите Maltego (Community или Commercial)
2. Клонируйте репозиторий Tomba-Maltego
3. Импортируйте набор трансформов Tomba
4. Настройте API-учётные данные Tomba
5. Начните создавать графы

Начало работы

Полные инструкции по установке и использованию доступны в нашей документации по интеграции с Maltego.

Примеры расследований

Построение структуры компании

1. Начните с домена компании
2. Запустите трансформ «Domain to Emails»
3. Примените «Email to Person» к результатам
4. Визуализируйте организационную структуру

Поиск лиц, принимающих решения

1. Введите название компании
2. Обнаружьте все email
3. Отфильтруйте по паттернам старшинства
4. Экспортируйте список контактов

Требования

• Maltego (Community, Classic или XL)
• API-ключ и секрет Tomba
• Python 3.x (для выполнения трансформов)

Открытый исходный код

Трансформы Tomba-Maltego имеют открытый исходный код и доступны на GitHub. Приветствуем ваш вклад и обратную связь!