// für sicherheitsteams
Machen Sie aus E-Mail-Daten Threat Intelligence
Untersuchen Sie Phishing-Domains in Sekunden. Kartieren Sie die Infrastruktur hinter verdächtigen E-Mails. Verifizieren Sie die Absenderauthentizität, bevor die E-Mail Ihr Team erreicht. Tomba gibt Sicherheitsanalysten die E-Mail-Intelligence-Schicht, die ihnen bisher gefehlt hat.
// teams dieser unternehmen nutzen tomba
// 01 · workflow
Die Aufrufe hinter diesem Workflow
Jeder Schritt ist ein API-Aufruf. Die App, die Browser-Erweiterung und Bulk-Jobs nutzen dieselben Endpunkte, mit denselben Credits.
- 01GET
/domain-searchThe email addresses at a company, with names, roles and the company profile1 search credit per 10 results - 02GET
/email-formatThe address patterns a company uses, with their share1 email count credit - 03GET
/email-sourcesThe public pages where an address was found, with first and last seen dates1 email sources credit - 04GET
/email-verifierWhether an address is deliverable: syntax, MX, SMTP, catch-all and greylisting checks1 verification credit
curl -G https://api.tomba.io/v1/domain-search \
--data-urlencode "domain=piedpiper.com" \
-H "X-Tomba-Key: $TOMBA_API_KEY" \
-H "X-Tomba-Secret: $TOMBA_SECRET_KEY"const params = new URLSearchParams({
domain: "piedpiper.com"
});
const res = await fetch(`https://api.tomba.io/v1/domain-search?${params}`, {
headers: {
"X-Tomba-Key": process.env.TOMBA_API_KEY,
"X-Tomba-Secret": process.env.TOMBA_SECRET_KEY
}
});
const { data } = await res.json();import os, requests
res = requests.get(
"https://api.tomba.io/v1/domain-search",
params={
"domain": "piedpiper.com",
},
headers={
"X-Tomba-Key": os.environ["TOMBA_API_KEY"],
"X-Tomba-Secret": os.environ["TOMBA_SECRET_KEY"],
},
)
data = res.json()["data"]// 02 · funktionen
E-Mail-Intelligenz für die Sicherheit
Dieselben Daten, die Vertriebsteams zur Prospektion nutzen, setzt Ihr Sicherheitsteam zur Bedrohungsuntersuchung ein. Unterschiedliche Mission, gleich leistungsstarke Plattform.
Domain-Aufklärung
Geben Sie eine beliebige Domain ein und erhalten Sie alle zugehörigen E-Mail-Muster, Mitarbeiter-E-Mails und Abteilungsstrukturen. Sehen Sie, was Angreifer sehen, bevor sie es gegen Sie einsetzen.
SMTP-Verifizierung in Echtzeit
Prüfen Sie, ob eine verdächtige Absenderadresse tatsächlich existiert. Erkennen Sie gefälschte Adressen, Wegwerf-E-Mails und nicht existierende Postfächer sofort.
Erkennung ähnlicher Domains
Entdecken Sie Domains mit ähnlichen Namen oder gemeinsamer Infrastruktur. Identifizieren Sie Typosquatting, Lookalike-Domains und verwandte Bedrohungsakteur-Assets.
Personen- & Unternehmensanreicherung
Verwandeln Sie eine E-Mail-Adresse in ein vollständiges Profil. Name, Titel, Unternehmen, Social-Links und mehr. Erfahren Sie in Sekunden, wer hinter einer verdächtigen E-Mail steckt.
API-First-Architektur
RESTful-API mit 13 SDKs. Integration in Splunk, Sentinel, Cortex XSOAR oder jedes benutzerdefinierte Sicherheits-Tooling. JSON-Antworten, Webhook-Unterstützung.
DSGVO-konform
Alle Daten stammen aus öffentlich verfügbaren Informationen. Vollständige DSGVO-Konformität. Datenverarbeitungsverträge für Enterprise-Sicherheitsteams verfügbar.
// 03 · tools
Die Tools dieses Teams
- Phishing-UntersuchungDurchsuchen Sie jede verdächtige Domain, um alle zugehörigen E-Mail-Adressen und Muster aufzudecken.
- Kartierung der Domain-InfrastrukturEntdecken Sie verwandte Domains und gemeinsam genutzte Infrastrukturen hinter Bedrohungsakteuren.
- Absender-VerifizierungPrüfen Sie, ob eine E-Mail-Adresse tatsächlich existiert, bevor Sie damit interagieren.
- IOC-AnreicherungReichern Sie E-Mail-basierte Kompromittierungsindikatoren mit Unternehmens- und Personendaten an.
- Bedrohungsanalyse in großen MengenLaden Sie Listen verdächtiger E-Mails zur Massenverifizierung und -anreicherung hoch.
- API-IntegrationIntegrieren Sie Tomba in Ihr SIEM, SOAR oder eine benutzerdefinierte Bedrohungsintelligenz-Pipeline.
// 04 · kunden
Was Kunden sagen
It's a great product. I have been searching for a tool for a long time that could help me to find the email addresses of the contacts of a company. I have tried a lot of products in the past, but this is the best one I have ever found.
Vineet DevaiahFounder & CEO, TeliportmeThe support chat is very responsive, even on weekends. We tested it thoroughly and are very satisfied definitely a good investment with strong value.
Nicolas MoissetDigital Marketing Consultant, Multimediatique.frI've tested over a dozen email finder tools, and Tomba.io stands out as the best. It consistently delivers accurate results and is incredibly easy to set up using the API key.
Andrei KholkinFounder, Superpage.ioWe use Tomba.io to find emails of the right people, helping us reach out and grow our network easily.
Olderico A.F. CavigliaCEO, Strategycapp