- 01
在 Maltego 中OSINT - 通过 api 密钥
- 02
- 03
结果
richard@piedpiper.comvalid
// 01 · 概览
Maltego 中的 Tomba
使用 Maltego 进行 OSINT 邮箱智能分析
Maltego 是一个强大的 OSINT 工具,用于链接分析和数据挖掘。Tomba-Maltego 集成允许安全研究人员、调查人员和分析师可视化邮箱关系并发现联系人网络。
什么是 Maltego?
Maltego 被安全专家、执法机构和企业调查人员用于:
- 开源情报(OSINT)收集
- 网络映射和可视化
- 关系发现
- 取证调查
- 威胁情报
可用的 Tomba 转换
Tomba-Maltego 集成提供以下转换:
发现转换
- Domain to Emails:发现公司的所有邮箱地址
- Person to Email:通过姓名和公司查找专业邮箱
- Website to Emails:从 URL 提取邮箱
- LinkedIn to Email:从 LinkedIn 个人资料查找邮箱
丰富转换
- Email to Person:通过邮箱获取个人详情
- Email to Company:获取公司信息
- Email to Social:查找社交媒体资料
- Email Verification:检查邮箱有效性
分析转换
- Email Pattern Analysis:识别公司邮箱模式
- Department Mapping:按部门组织邮箱
- Seniority Analysis:识别决策者
使用场景
- 公司侦察:映射组织的邮箱基础设施
- 联系人发现:查找目标公司的关键人员
- 调查支持:追踪调查中的邮箱关系
- 安全研究:分析邮箱模式进行安全评估
- 竞争情报:研究竞争对手组织
安装
- 安装 Maltego(社区版或商业版)
- 克隆 Tomba-Maltego 仓库
- 导入 Tomba 转换集
- 配置 Tomba API 凭据
- 开始创建图谱
开始使用
完整的安装和使用说明请参阅我们的 Maltego 集成文档。
调查示例
映射公司结构
- 从公司域名开始
- 运行"Domain to Emails"转换
- 对结果应用"Email to Person"
- 可视化组织结构
查找决策者
- 输入公司名称
- 发现所有邮箱
- 按资历模式过滤
- 导出联系人列表
要求
- Maltego(Community、Classic 或 XL)
- Tomba API 密钥和密码
- Python 3.x(用于转换执行)
开源
Tomba-Maltego 转换是开源的,可在 GitHub 上获取。欢迎贡献和反馈!
// 02 · 端点
Tomba for Maltego 背后的 API
集成调用的 Tomba 端点与您的代码相同,使用您账户的积分。每次调用的费用与其端点相同。
01GET
/email-sourcesThe public pages where an address was found, with first and last seen dates1 email sources credit02GET/domain-searchThe email addresses at a company, with names, roles and the company profile1 search credit per 10 results03GET/email-countHow many addresses Tomba holds for a domain, by department and seniority1 email count credit04GET/locationWhere a company's people are, by country1 email count credit// 客户
团队如何评价 Tomba
I like that it allows me to find my leads by simply using a domain name or the name of a person from a specific domain. I also like that it allows me to export my prospects to my CRM. It helps save me a lot of time on my sales process.
Hugo H.CMO来自 G2 Tomba.io is very fast and has lots of features to help anyone prospect and find exactly who you need to find. I use my zoom.info and Apollo to find companies for lead gen and then run those leads into tomba to grab me prospect info in record time.
Julian M.Account Executive, Insight来自 G2