// para equipes de seguranca
Transforme dados de email em inteligência de ameaças
Investigue dominios de phishing em segundos. Mapeie a infraestrutura por tras de e-mails suspeitos. Verifique a autenticidade do remetente antes de chegar a sua equipe. O Tomba oferece a camada de inteligencia de e-mail que analistas de seguranca precisavam.
// equipes destas empresas usam a tomba
// 01 · fluxo de trabalho
As chamadas por trás deste fluxo
Cada etapa é uma chamada de API. O app, a extensão de navegador e os jobs em massa usam os mesmos endpoints, com os mesmos créditos.
- 01GET
/domain-searchThe email addresses at a company, with names, roles and the company profile1 search credit per 10 results - 02GET
/email-formatThe address patterns a company uses, with their share1 email count credit - 03GET
/email-sourcesThe public pages where an address was found, with first and last seen dates1 email sources credit - 04GET
/email-verifierWhether an address is deliverable: syntax, MX, SMTP, catch-all and greylisting checks1 verification credit
curl -G https://api.tomba.io/v1/domain-search \
--data-urlencode "domain=piedpiper.com" \
-H "X-Tomba-Key: $TOMBA_API_KEY" \
-H "X-Tomba-Secret: $TOMBA_SECRET_KEY"const params = new URLSearchParams({
domain: "piedpiper.com"
});
const res = await fetch(`https://api.tomba.io/v1/domain-search?${params}`, {
headers: {
"X-Tomba-Key": process.env.TOMBA_API_KEY,
"X-Tomba-Secret": process.env.TOMBA_SECRET_KEY
}
});
const { data } = await res.json();import os, requests
res = requests.get(
"https://api.tomba.io/v1/domain-search",
params={
"domain": "piedpiper.com",
},
headers={
"X-Tomba-Key": os.environ["TOMBA_API_KEY"],
"X-Tomba-Secret": os.environ["TOMBA_SECRET_KEY"],
},
)
data = res.json()["data"]// 02 · recursos
Inteligência de email feita para segurança
Os mesmos dados que equipes de vendas usam para encontrar prospects, sua equipe de seguranca usa para investigar ameacas. Missao diferente, mesma plataforma poderosa.
Reconhecimento de domínios
Insira qualquer dominio e obtenha todos os padroes de e-mail associados, e-mails de funcionarios e estrutura de departamentos. Veja o que os atacantes veem antes de usarem contra voce.
Verificação SMTP em tempo real
Verifique se o endereco de um remetente suspeito realmente existe. Detecte enderecos falsificados, e-mails descartaveis e caixas de entrada inexistentes instantaneamente.
Detecção de domínios similares
Descubra dominios com nomes semelhantes ou infraestrutura compartilhada. Identifique typosquatting, dominios imitadores e ativos relacionados a atores de ameacas.
Enriquecimento de pessoas e empresas
Transforme um endereco de e-mail em um perfil completo. Nome, cargo, empresa, links sociais e muito mais. Saiba quem esta por tras de um e-mail suspeito em segundos.
Arquitetura API-first
API RESTful com 13 SDKs. Integre ao Splunk, Sentinel, Cortex XSOAR ou qualquer ferramenta de seguranca personalizada. Respostas JSON, suporte a webhooks.
Em conformidade com a GDPR
Todos os dados originados de informacoes publicamente disponiveis. Conformidade total com GDPR. Acordos de Processamento de Dados disponiveis para equipes de seguranca empresarial.
// 03 · ferramentas
As ferramentas que esta equipe usa
- Investigação de phishingPesquise qualquer dominio suspeito para revelar todos os enderecos e padroes de e-mail associados.
- Mapeamento da infraestrutura de domíniosDescubra dominios relacionados e infraestrutura compartilhada por atores de ameacas.
- Verificação de remetentesVerifique se um endereco de e-mail realmente existe antes de interagir com ele.
- Enriquecimento de IOCsEnriqueca indicadores de comprometimento baseados em e-mail com dados de empresa e pessoa.
- Análise de ameaças em massaEnvie listas de e-mails suspeitos para verificacao e enriquecimento em massa.
- Integração via APIIncorpore o Tomba ao seu SIEM, SOAR ou pipeline de inteligencia de ameacas personalizado.
// 04 · clientes
O que dizem os clientes
It's a great product. I have been searching for a tool for a long time that could help me to find the email addresses of the contacts of a company. I have tried a lot of products in the past, but this is the best one I have ever found.
Vineet DevaiahFounder & CEO, TeliportmeThe support chat is very responsive, even on weekends. We tested it thoroughly and are very satisfied definitely a good investment with strong value.
Nicolas MoissetDigital Marketing Consultant, Multimediatique.frI've tested over a dozen email finder tools, and Tomba.io stands out as the best. It consistently delivers accurate results and is incredibly easy to set up using the API key.
Andrei KholkinFounder, Superpage.ioWe use Tomba.io to find emails of the right people, helping us reach out and grow our network easily.
Olderico A.F. CavigliaCEO, Strategycapp
// 05 · perguntas frequentes
Perguntas frequentes para equipes de segurança
Ainda tem dúvidas? Visite a central de ajuda