// для команд безопасности
Превратите данные об адресах в разведку угроз
Расследуйте фишинговые домены за секунды. Картируйте инфраструктуру за подозрительными письмами. Проверяйте подлинность отправителей до того, как они доберутся до вашей команды. Tomba даёт аналитикам безопасности тот email-разведывательный уровень, которого им не хватало.
// tomba пользуются команды этих компаний
// 01 · процесс
Вызовы API в основе этого процесса
Каждый шаг это один вызов API. Приложение, расширение для браузера и массовые задачи используют те же эндпоинты и те же кредиты.
- 01GET
/domain-searchThe email addresses at a company, with names, roles and the company profile1 search credit per 10 results - 02GET
/email-formatThe address patterns a company uses, with their share1 email count credit - 03GET
/email-sourcesThe public pages where an address was found, with first and last seen dates1 email sources credit - 04GET
/email-verifierWhether an address is deliverable: syntax, MX, SMTP, catch-all and greylisting checks1 verification credit
curl -G https://api.tomba.io/v1/domain-search \
--data-urlencode "domain=piedpiper.com" \
-H "X-Tomba-Key: $TOMBA_API_KEY" \
-H "X-Tomba-Secret: $TOMBA_SECRET_KEY"const params = new URLSearchParams({
domain: "piedpiper.com"
});
const res = await fetch(`https://api.tomba.io/v1/domain-search?${params}`, {
headers: {
"X-Tomba-Key": process.env.TOMBA_API_KEY,
"X-Tomba-Secret": process.env.TOMBA_SECRET_KEY
}
});
const { data } = await res.json();import os, requests
res = requests.get(
"https://api.tomba.io/v1/domain-search",
params={
"domain": "piedpiper.com",
},
headers={
"X-Tomba-Key": os.environ["TOMBA_API_KEY"],
"X-Tomba-Secret": os.environ["TOMBA_SECRET_KEY"],
},
)
data = res.json()["data"]// 02 · функции
Данные об адресах для задач безопасности
Те же данные, которые отделы продаж используют для поиска клиентов, ваша команда безопасности применяет для расследования угроз. Разные задачи одна мощная платформа.
Разведка по домену
Введите любой домен и получите все связанные email-паттерны, адреса сотрудников и структуру отделов. Смотрите на то, что видят злоумышленники, до того, как они используют это против вас.
SMTP-проверка в реальном времени
Проверьте, действительно ли существует адрес подозрительного отправителя. Мгновенно выявляйте поддельные адреса, одноразовые email и несуществующие почтовые ящики.
Выявление похожих доменов
Находите домены со схожими именами или общей инфраструктурой. Выявляйте тайпсквоттинг, домены-двойники и связанные активы злоумышленников.
Обогащение данных о людях и компаниях
Превратите email-адрес в полный профиль. Имя, должность, компания, ссылки на соцсети и многое другое. Узнайте, кто стоит за подозрительным письмом, за секунды.
Архитектура API-first
RESTful API с 13 SDK. Интегрируйтесь в Splunk, Sentinel, Cortex XSOAR или любой кастомный инструмент безопасности. JSON-ответы, поддержка вебхуков.
Соответствие GDPR
Все данные получены из общедоступных источников. Полное соответствие GDPR. Договоры обработки данных доступны для корпоративных команд безопасности.
// 03 · инструменты
Инструменты, которыми пользуется эта команда
- Расследование фишингаПоиск по любому подозрительному домену для обнаружения всех связанных адресов и паттернов.
- Карта доменной инфраструктурыОбнаруживайте связанные домены и общую инфраструктуру, стоящую за злоумышленниками.
- Проверка отправителяПроверьте, действительно ли email-адрес существует, прежде чем вступать с ним в контакт.
- Обогащение IOCОбогащайте email-индикаторы компрометации данными о компании и сотруднике.
- Массовый анализ угрозЗагружайте списки подозрительных адресов для массовой верификации и обогащения.
- Интеграция через APIВстройте Tomba в ваш SIEM, SOAR или кастомный пайплайн разведки угроз.
// 04 · клиенты
Что говорят клиенты
It's a great product. I have been searching for a tool for a long time that could help me to find the email addresses of the contacts of a company. I have tried a lot of products in the past, but this is the best one I have ever found.
Vineet DevaiahFounder & CEO, TeliportmeThe support chat is very responsive, even on weekends. We tested it thoroughly and are very satisfied definitely a good investment with strong value.
Nicolas MoissetDigital Marketing Consultant, Multimediatique.frI've tested over a dozen email finder tools, and Tomba.io stands out as the best. It consistently delivers accurate results and is incredibly easy to set up using the API key.
Andrei KholkinFounder, Superpage.ioWe use Tomba.io to find emails of the right people, helping us reach out and grow our network easily.
Olderico A.F. CavigliaCEO, Strategycapp