Analysez des indicateurs avec leurs sources, ajoutez des flux STIX/TAXII à vos outils ou vérifiez des liens et contenus depuis un assistant IA. Commencez par une recherche ci-dessous, puis choisissez le mode d'accès adapté à votre équipe.
Choisir mon parcours d'intégrationVerdict de l’exemple
Malveillant| Réputation | Malveillant Source: Listes de blocage |
|---|---|
| Activité | Commande et contrôle Source: Observations |
| Réseau | Ports 443 · 8443 Source: ASN · ports |
| Preuve | Résultat | Source |
|---|---|---|
| Réputation | Malveillant | Listes de blocage |
| Activité | Commande et contrôle | Observations |
| Réseau | Ports 443 · 8443 | ASN · ports |
Utiliser les données
Choisissez une première étape à évaluer dans votre propre environnement.
Testez les vérifications de réputation sur vos indicateurs. Examinez la réponse et les sources avant de construire une intégration.
Une clé API gratuite inclut un quota mensuel de vérifications de réputation.
Tester l'APIExplorer les outils de recherchePréparez une évaluation STIX/TAXII dans OpenCTI, un SIEM ou un pare-feu. Précisez les collections et le processus d'import dont vous avez besoin.
L'accès STIX/TAXII nécessite Pro ou Enterprise. L'interrogation des flux est exclue du quota mensuel de recherches.
Évaluer un flux dans mon outilLire le guide OpenCTIConnectez le serveur MCP pour rechercher des indicateurs, vérifier des liens et analyser des contenus non fiables dans le travail de votre agent.
Connectez-vous avec une clé API gratuite. Les vérifications de réputation et les scans d'injection ont des quotas séparés.
Installer le serveur MCPEssayer le scanner de contenu
Indexés
Enregistrements de menaces
IP, domaines, URL et hash de fichiers malveillants suivis dans le monde entier — actualisés en continu.
463
Sources de renseignement
Les flux configurés sont pondérés par fiabilité pour que les équipes SOC comprennent pourquoi un verdict a été produit.
Actif
Nouvelles menaces (24 h)
Indicateurs indexés au cours du dernier jour. Une surveillance continue garantit l'accès aux données les plus récentes.
Multiples
Preuves croisées
Les évaluations affichent les sources contributrices afin que les analystes puissent examiner les accords et désaccords.
Examinez les sources derrière chaque résultat, puis utilisez ces données dans votre produit, vos outils de sécurité ou votre assistant IA.
Le contexte
WHOIS, historique DNS, certificats SSL, ASN, géolocalisation, contacts d'abus et stack technique — résolus en une seule passe pour que les analystes arrêtent de jongler entre cinq onglets.
Fiche illustrative · DNS et WHOIS
Model Context Protocol
Connectez Claude, Cursor ou Codex à la réputation des indicateurs, aux données CVE et à la détection d’injection de prompt avec le serveur MCP isMalicious.
Découvrir le serveur MCP et son installation
Renseignement sur les menaces en temps réel agrégé à partir de fournisseurs leaders du secteur, de flux communautaires et de moteurs de détection propriétaires.
| Source | Type | Fiabilité | Niveau |
|---|---|---|---|
| AbuseIPDB | ip | A | |
| URLhaus | url | A | |
| Flux IOC communautaires | mixed | B | |
| IsMalicious | multi | A |
Douze recherches gratuites, sans compte requis. Chaque outil s'appuie sur le même jeu de données actuel que l'API.
Envoyez de vraies requêtes à l'API en direct depuis votre navigateur — sans clé, sans configuration, JSON instantané.
Réputation, géolocalisation et historique d'abus pour toute adresse IPv4/IPv6.
Verdicts de menace et enrichissement pour tout domaine.
Analysez les liens pour détecter phishing, malware et redirections.
MD5, SHA-1, SHA-256 face aux corpus de malware.
Enregistrements d'enregistrement de domaine avec signaux de risque extraits.
Résolutions historiques pour retracer l'infrastructure.
Repérez les domaines récemment enregistrés — un signal de phishing majeur.
Tous les domaines hébergés derrière une adresse IP.
Cartographiez la surface d'attaque de tout domaine.
Propriété et réputation des blocs réseau.
Collez une liste d'indicateurs, triez-les en une seule passe.
curl -d "email=you@example.com" https://ismalicious.com/api/keys/instant500 requêtes gratuites/mois · clé API instantanée · sans formulaire
Les vérifications anonymes affichent le verdict. Un compte gratuit inclut l'analyse, l'historique et l'API derrière — en moins d'une minute.
Sans carte bancaire · 500 vérifications gratuites/mois · Clé API gratuite
Démarrez avec le threat intelligence de base. Idéal pour les particuliers et petits projets.
Pour les équipes qui intègrent du renseignement via l'API ou les flux STIX/TAXII.
Pour les organisations qui ont besoin de volumes plus élevés et d'aide pour intégrer le renseignement à leurs outils.
Disponibilité garantie par SLA pour l'API et les endpoints de streaming
Réponses en cache prioritaire pour les workflows SOC à fort volume
API Stream et webhooks pour une propagation en moins d'une seconde
isMalicious a bloqué plus de 50 M de requêtes malveillantes dès le premier mois. La précision est impressionnante, avec zéro faux positif.
Sarah Chen
Responsable sécurité
TechCorp Global · États-Unis · Technologie
Nous avons identifié et neutralisé une campagne de phishing sophistiquée quelques heures après le déploiement. C'est de la sécurité proactive à son meilleur.
Marcus Weber
Responsable de la sécurité des systèmes d'information
FinanceSecure · Allemagne · Services financiers
Le renseignement sur les menaces en temps réel nous a permis de bloquer environ 95 % du trafic de bots malveillants, améliorant sensiblement les performances de nos serveurs.
Priya Sharma
Ingénieure sécurité
CloudHost Pro · Inde · Hébergement cloud
La base de threat intelligence la plus complète, actualisée en continu à partir de sources vérifiées dans le monde entier.
Plus de 45 M de domaines de phishing et sites de collecte d'identifiants. Détectez les fausses pages de connexion, l'usurpation de marque et l'ingénierie sociale en temps réel.
Plus de 120 M d'IP et domaines de distribution de malware. Bloquez ransomwares, chevaux de Troie, virus et malwares zero-day avant qu'ils n'infectent vos systèmes.
Plus de 7,5 M d'adresses IP malveillantes impliquées dans des attaques DDoS, des tentatives de force brute, des serveurs C2 de botnets et des abus réseau.
Plus de 28 M de réseaux publicitaires intrusifs, promotions logicielles indésirables et domaines marketing agressifs qui dégradent l'expérience utilisateur.
Plus de 67 M de domaines de tracking, scripts analytiques et réseaux de surveillance. Protégez la vie privée des utilisateurs et respectez le RGPD.
Renseignement complet sur les vulnérabilités incluant CVE, services exposés, certificats SSL faibles et erreurs de configuration de sécurité.
Chaque menace est vérifiée par plusieurs sources de renseignement. Notre système de recoupement élimine les faux positifs et fournit un score de confiance pour chaque détection.
Contrairement aux listes statiques mises à jour chaque semaine, notre base reçoit des mises à jour horaires. Nouveaux sites de phishing, domaines de malware et IP malveillantes ajoutés en quelques minutes.
Au-delà des simples listes de blocage, obtenez un renseignement riche incluant géolocalisation, données ASN, informations WHOIS, certificats SSL et historique comportemental.
Temps de réponse sous 100 ms, SLA de disponibilité de 99,9 % et scalabilité illimitée. Notre API cybersécurité s'intègre directement aux firewalls, systèmes SIEM et applications personnalisées.
CLI de threat intelligence pour environnements air-gapped, pipelines CI/CD et vérifications de sécurité automatisées sans dépendance hébergée.
# Update threat intelligence database from configured sources
$ ismalicious update
Database update started.
Fetching source 1 of 500 - 00:01.234s
Fetching source 2 of 500 - 00:00.987s
...
Fetching source 500 of 500 - 00:00.823s
Cleaning false positives...
Loaded 2,000,000 legitimate domains
Removed 1,234 false positives
Database update completed in 05:23.456s
# Check a domain
$ ismalicious get malicious-site.ru
Found entry: malicious-site.ru
Categories: malware phishing c2 botnet
# Docker deployment
$ docker run -v $(pwd)/data:/app/data ismalicious/cli updateLancez des vérifications de threat intelligence entièrement hors ligne avec des bases JSON locales. Aucune dépendance internet après synchronisation — parfait pour les environnements air-gapped.
ismalicious get domain.comRécupère et combine automatiquement les données des sources de renseignement configurées. Une seule commande met à jour toute votre base locale avec les dernières menaces.
ismalicious updateCuration avancée via Cloudflare Radar et les listes top-1M de domaines. Supprime automatiquement les domaines légitimes pour garantir zéro faux positif dans votre base de menaces.
Auto-cleans during updateExtraction intelligente basée sur des regex prenant en charge domaines, IPv4 et IPv6. Gère plusieurs formats et catégorise automatiquement les entités par type de menace.
Supports all IP/domain formatsConçu pour une vitesse et une efficacité maximales. Optimisé avec traitement parallèle et empreinte mémoire minimale — traite des millions d'entités en quelques minutes.
Processes millions of entitiesBinaires natifs pour Linux, macOS et Windows. Images Docker disponibles pour les déploiements conteneurisés et l'intégration directe dans les pipelines CI/CD.
docker run ismalicious/cliChaque menace est étiquetée avec des catégories spécifiques : malware, phishing, botnet, C2, et plus. Permet un filtrage précis et des workflows de réponse ciblés.
JSON output with categoriesValidation de licence Enterprise avec vérification en ligne et périodes de grâce hors ligne. Licences flexibles pour les déploiements d'équipe et air-gapped.
Secured with license.txtSurveillance des performances intégrée avec l'option --debug. Suivez les temps de récupération, les vitesses de traitement et les opérations de base de données pour l'optimisation et le dépannage.
ismalicious --debug update
Un mois d’ajouts au catalogue KEV de la CISA lu dans notre catalogue CVE : 18 des 26 vulnérabilités exploitées ont aujourd’hui un EPSS sous 1 %, 4 n’avaient pas de score CVSS à leur ajout, et la CISA a fixé un délai de trois jours à 18 d’entre elles. Les chiffres, la méthode, et ce que cela change dans une file de correctifs.
Collez une IP, un domaine, une URL, un email, un téléphone, un wallet, un hash ou un message suspect complet. Smart Lookup ouvre le bon rapport de menace.
Un message de phishing ou une alerte contient rarement un seul indicateur. Utilisez un rapport composite pour cadrer plusieurs IOC sans perdre les preuves propres à chaque résultat.
Utilisez le tableau des menaces isMalicious pour passer d’une vue globale aux secteurs, groupes ransomware, malwares, victimes et preuves qui comptent pour votre équipe.
Passez des indicateurs surveillés et alertes reçues à une file priorisée, une validation analyste et des actions attribuées avec les Alertes et le Centre d’actions isMalicious.
Appelez l'endpoint IOC actuel d'isMalicious, gérez les erreurs, journalisez les preuves utiles et passez du terminal à la production.