// 这些公司的团队在使用 tomba
// 01 · 工作流程
此工作流程背后的调用
每一步都是一次 API 调用。应用、浏览器扩展和批量任务运行相同的端点,消耗相同的积分。
- 01GET
/domain-searchThe email addresses at a company, with names, roles and the company profile1 search credit per 10 results - 02GET
/email-formatThe address patterns a company uses, with their share1 email count credit - 03GET
/email-sourcesThe public pages where an address was found, with first and last seen dates1 email sources credit - 04GET
/email-verifierWhether an address is deliverable: syntax, MX, SMTP, catch-all and greylisting checks1 verification credit
curl -G https://api.tomba.io/v1/domain-search \
--data-urlencode "domain=piedpiper.com" \
-H "X-Tomba-Key: $TOMBA_API_KEY" \
-H "X-Tomba-Secret: $TOMBA_SECRET_KEY"const params = new URLSearchParams({
domain: "piedpiper.com"
});
const res = await fetch(`https://api.tomba.io/v1/domain-search?${params}`, {
headers: {
"X-Tomba-Key": process.env.TOMBA_API_KEY,
"X-Tomba-Secret": process.env.TOMBA_SECRET_KEY
}
});
const { data } = await res.json();import os, requests
res = requests.get(
"https://api.tomba.io/v1/domain-search",
params={
"domain": "piedpiper.com",
},
headers={
"X-Tomba-Key": os.environ["TOMBA_API_KEY"],
"X-Tomba-Secret": os.environ["TOMBA_SECRET_KEY"],
},
)
data = res.json()["data"]// 02 · 功能特性
为安全而打造的邮箱情报
销售团队用于寻找潜在客户的同一份数据,您的安全团队可用于调查威胁。不同的使命,同样强大的平台。
域名侦察
输入任意域名,获取所有关联邮件格式、员工邮件和部门结构。在攻击者利用之前,先看清他们所看到的一切。
实时 SMTP 验证
验证可疑发件人地址是否真实存在。即时识别伪造地址、临时邮件和不存在的邮箱。
相似域名检测
发现名称相似或共享基础设施的域名。识别域名抢注、仿冒域名及相关威胁行为者资产。
人员与公司数据丰富
将邮件地址转化为完整档案:姓名、职位、公司、社交链接等。数秒内了解可疑邮件背后的真实身份。
API 优先架构
RESTful API,提供 13 个 SDK。可集成到 Splunk、Sentinel、Cortex XSOAR 或任何自定义安全工具中。JSON 响应,支持 webhook。
符合 GDPR
所有数据均来源于公开可用信息,完全符合 GDPR。企业安全团队可获取数据处理协议。
// 04 · 客户
客户评价
It's a great product. I have been searching for a tool for a long time that could help me to find the email addresses of the contacts of a company. I have tried a lot of products in the past, but this is the best one I have ever found.
Vineet DevaiahFounder & CEO, TeliportmeThe support chat is very responsive, even on weekends. We tested it thoroughly and are very satisfied definitely a good investment with strong value.
Nicolas MoissetDigital Marketing Consultant, Multimediatique.frI've tested over a dozen email finder tools, and Tomba.io stands out as the best. It consistently delivers accurate results and is incredibly easy to set up using the API key.
Andrei KholkinFounder, Superpage.ioWe use Tomba.io to find emails of the right people, helping us reach out and grow our network easily.
Olderico A.F. CavigliaCEO, Strategycapp
安全分析师使用 Tomba 调查钓鱼域名、验证可疑发件人地址、通过域名搜索和相似域名检测绘制威胁行为者基础设施,并使用人员和公司数据丰富基于邮件的 IOC。
可以。Tomba 提供 RESTful API,支持 Python、Node.js、Go、Ruby、PHP 等多种语言的 SDK。可直接集成至 Splunk、Microsoft Sentinel、Cortex XSOAR 或任何自定义管道。
是的。Tomba 的数据来源于公开可用信息,完全符合 GDPR。使用公开数据进行安全调查属于合法利益范畴。企业可获取数据处理协议。
Tomba 通过提供实时邮件基础设施数据来补充传统威胁情报。威胁订阅提供已知恶意指标,而 Tomba 让您能够按需调查未知域名和邮件。
Free 套餐每 30 天包含 25 个免费搜索积分,适合临时调查。付费套餐在 Scale 350k 上最高可达每月 350,000 次搜索和 350,000 次验证,Enterprise 用量按合同约定。