// pour les équipes sécurité
Transformez les données email en renseignement sur les menaces
Investiguez les domaines de phishing en quelques secondes. Cartographiez l'infrastructure derrière les emails suspects. Vérifiez l'authenticité des expéditeurs avant qu'ils n'atteignent votre équipe. Tomba donne aux analystes sécurité la couche d'intelligence email qui leur manquait.
// les équipes de ces entreprises utilisent tomba
// 01 · workflow
Les appels derrière ce workflow
Chaque étape est un appel API. L'application, l'extension de navigateur et les traitements en masse utilisent les mêmes endpoints, avec les mêmes crédits.
- 01GET
/domain-searchThe email addresses at a company, with names, roles and the company profile1 search credit per 10 results - 02GET
/email-formatThe address patterns a company uses, with their share1 email count credit - 03GET
/email-sourcesThe public pages where an address was found, with first and last seen dates1 email sources credit - 04GET
/email-verifierWhether an address is deliverable: syntax, MX, SMTP, catch-all and greylisting checks1 verification credit
curl -G https://api.tomba.io/v1/domain-search \
--data-urlencode "domain=piedpiper.com" \
-H "X-Tomba-Key: $TOMBA_API_KEY" \
-H "X-Tomba-Secret: $TOMBA_SECRET_KEY"const params = new URLSearchParams({
domain: "piedpiper.com"
});
const res = await fetch(`https://api.tomba.io/v1/domain-search?${params}`, {
headers: {
"X-Tomba-Key": process.env.TOMBA_API_KEY,
"X-Tomba-Secret": process.env.TOMBA_SECRET_KEY
}
});
const { data } = await res.json();import os, requests
res = requests.get(
"https://api.tomba.io/v1/domain-search",
params={
"domain": "piedpiper.com",
},
headers={
"X-Tomba-Key": os.environ["TOMBA_API_KEY"],
"X-Tomba-Secret": os.environ["TOMBA_SECRET_KEY"],
},
)
data = res.json()["data"]// 02 · fonctionnalités
Une intelligence email pensée pour la sécurité
Les mêmes données que les équipes commerciales utilisent pour trouver des prospects, votre équipe sécurité les utilise pour investiguer les menaces. Mission différente, plateforme tout aussi puissante.
Reconnaissance de domaine
Entrez n'importe quel domaine et obtenez chaque pattern d'email associé, email d'employé et structure de département. Voyez ce que les attaquants voient avant qu'ils ne l'utilisent contre vous.
Vérification SMTP en temps réel
Vérifiez si une adresse d'expéditeur suspect existe réellement. Détectez instantanément les adresses usurpées, les emails jetables et les boîtes aux lettres inexistantes.
Détection de domaines similaires
Découvrez les domaines aux noms similaires ou à l'infrastructure partagée. Identifiez le typosquatting, les domaines sosies et les actifs d'acteurs malveillants liés.
Enrichissement de personne et d'entreprise
Transformez une adresse email en profil complet. Nom, titre, entreprise, liens sociaux et plus encore. Identifiez qui se cache derrière un email suspect en quelques secondes.
Architecture API-first
API RESTful avec 13 SDK. Intégrez dans Splunk, Sentinel, Cortex XSOAR ou tout outil sécurité personnalisé. Réponses JSON, support webhook.
Conforme au RGPD
Toutes les données proviennent d'informations publiquement disponibles. Conformité RGPD complète. Accords de traitement des données disponibles pour les équipes sécurité entreprise.
// 03 · outils
Les outils de cette équipe
- Investigation de phishingRecherchez tout domaine suspect pour révéler toutes les adresses email et patterns associés.
- Cartographie de l'infrastructure d'un domaineDécouvrez les domaines liés et l'infrastructure partagée derrière les acteurs malveillants.
- Vérification de l'expéditeurVérifiez si une adresse email existe réellement avant d'interagir avec elle.
- Enrichissement d'IOCEnrichissez les indicateurs de compromission basés sur les emails avec des données d'entreprise et de personne.
- Analyse des menaces en masseTéléchargez des listes d'emails suspects pour une vérification et un enrichissement en masse.
- Intégration APIIntégrez Tomba dans votre SIEM, SOAR ou pipeline personnalisé d'intelligence sur les menaces.
// 04 · clients
Ce que disent nos clients
It's a great product. I have been searching for a tool for a long time that could help me to find the email addresses of the contacts of a company. I have tried a lot of products in the past, but this is the best one I have ever found.
Vineet DevaiahFounder & CEO, TeliportmeThe support chat is very responsive, even on weekends. We tested it thoroughly and are very satisfied definitely a good investment with strong value.
Nicolas MoissetDigital Marketing Consultant, Multimediatique.frI've tested over a dozen email finder tools, and Tomba.io stands out as the best. It consistently delivers accurate results and is incredibly easy to set up using the API key.
Andrei KholkinFounder, Superpage.ioWe use Tomba.io to find emails of the right people, helping us reach out and grow our network easily.
Olderico A.F. CavigliaCEO, Strategycapp