// per i team di sicurezza
Trasforma i dati email in threat intelligence
Indaga domini di phishing in pochi secondi. Mappa l'infrastruttura dietro le email sospette. Verifica l'autenticita del mittente prima che raggiunga il tuo team. Tomba offre agli analisti della sicurezza il livello di email intelligence che hanno sempre cercato.
// i team di queste aziende usano tomba
// 01 · workflow
Le chiamate dietro questo workflow
Ogni passaggio è una chiamata API. L'app, l'estensione del browser e i job in blocco usano gli stessi endpoint, con gli stessi crediti.
- 01GET
/domain-searchThe email addresses at a company, with names, roles and the company profile1 search credit per 10 results - 02GET
/email-formatThe address patterns a company uses, with their share1 email count credit - 03GET
/email-sourcesThe public pages where an address was found, with first and last seen dates1 email sources credit - 04GET
/email-verifierWhether an address is deliverable: syntax, MX, SMTP, catch-all and greylisting checks1 verification credit
curl -G https://api.tomba.io/v1/domain-search \
--data-urlencode "domain=piedpiper.com" \
-H "X-Tomba-Key: $TOMBA_API_KEY" \
-H "X-Tomba-Secret: $TOMBA_SECRET_KEY"const params = new URLSearchParams({
domain: "piedpiper.com"
});
const res = await fetch(`https://api.tomba.io/v1/domain-search?${params}`, {
headers: {
"X-Tomba-Key": process.env.TOMBA_API_KEY,
"X-Tomba-Secret": process.env.TOMBA_SECRET_KEY
}
});
const { data } = await res.json();import os, requests
res = requests.get(
"https://api.tomba.io/v1/domain-search",
params={
"domain": "piedpiper.com",
},
headers={
"X-Tomba-Key": os.environ["TOMBA_API_KEY"],
"X-Tomba-Secret": os.environ["TOMBA_SECRET_KEY"],
},
)
data = res.json()["data"]// 02 · funzionalita
Email intelligence pensata per la sicurezza
Gli stessi dati che i team di vendita usano per trovare prospect, il tuo team di sicurezza li usa per investigare le minacce. Missione diversa, stessa potente piattaforma.
Ricognizione dei domini
Inserisci qualsiasi dominio e ottieni ogni pattern email associato, email dei dipendenti e struttura del dipartimento. Vedi quello che vedono gli attaccanti prima che lo usino contro di te.
Verifica SMTP in tempo reale
Verifica se un indirizzo di un mittente sospetto esiste davvero. Individua indirizzi falsificati, email usa e getta e caselle di posta inesistenti all'istante.
Rilevamento di domini simili
Scopri domini con nomi simili o infrastrutture condivise. Identifica il typosquatting, i domini lookalike e gli asset correlati agli attori di minaccia.
Arricchimento di persone e aziende
Trasforma un indirizzo email in un profilo completo. Nome, titolo, azienda, link social e molto altro. Scopri chi si nasconde dietro un'email sospetta in pochi secondi.
Architettura API-first
API RESTful con 13 SDK. Integra in Splunk, Sentinel, Cortex XSOAR o qualsiasi tooling di sicurezza personalizzato. Risposte JSON, supporto webhook.
Conforme al GDPR
Tutti i dati provengono da informazioni pubblicamente disponibili. Piena conformita GDPR. Accordi di trattamento dati disponibili per i team di sicurezza enterprise.
// 03 · strumenti
Gli strumenti di questo team
- Indagini sul phishingCerca qualsiasi dominio sospetto per scoprire tutti gli indirizzi email e i pattern associati.
- Mappatura dell'infrastruttura dei dominiScopri domini correlati e infrastrutture condivise dagli attori di minaccia.
- Verifica dei mittentiVerifica se un indirizzo email esiste davvero prima di interagire con esso.
- Arricchimento degli IOCArricchisci gli indicatori di compromissione basati su email con dati aziendali e personali.
- Analisi delle minacce in bloccoCarica liste di email sospette per la verifica e l'arricchimento di massa.
- Integrazione APIIntegra Tomba nel tuo SIEM, SOAR o pipeline personalizzata di threat intelligence.
// 04 · clienti
Cosa dicono i clienti
It's a great product. I have been searching for a tool for a long time that could help me to find the email addresses of the contacts of a company. I have tried a lot of products in the past, but this is the best one I have ever found.
Vineet DevaiahFounder & CEO, TeliportmeThe support chat is very responsive, even on weekends. We tested it thoroughly and are very satisfied definitely a good investment with strong value.
Nicolas MoissetDigital Marketing Consultant, Multimediatique.frI've tested over a dozen email finder tools, and Tomba.io stands out as the best. It consistently delivers accurate results and is incredibly easy to set up using the API key.
Andrei KholkinFounder, Superpage.ioWe use Tomba.io to find emails of the right people, helping us reach out and grow our network easily.
Olderico A.F. CavigliaCEO, Strategycapp