0M+
Enregistrements de menaces
IP, domaines, URL et hash de fichiers malveillants suivis dans le monde entier — actualisés en continu.
Renseignement sur les menaces en temps réel
Threat IntelAPIpour les équipes de sécurité
Vérifiez n'importe quelle IP, domaine, URL, e-mail, téléphone, portefeuille crypto, hash de fichier ou CVE face au plus grand jeu de données d'indicateurs vivant du secteur — via une API REST, un tableau de bord ou un flux en temps réel. Clé API gratuite, sans carte bancaire.
Output
Multi-sourcesPreuves
À la demandeRecherches
Dès publicationÉvénements
206.168.34.44Risque élevéil y a 2 h
MITRE ATT&CK
T1071 · T1566 · T1583
C2 · Accès initial · Développement de ressources
Résumé IA
Infrastructure C2 connue liée aux campagnes Emotet. Opérations de phishing actives sur 23 domaines. Confiance élevée à partir de 12 sources de renseignement.
Analyse de réputation
79 %
taux de détection de menace
42 malveillants · 8 suspects · 3 inoffensifs
12 CVEdétectées
Moscou, RUorigine
SSLexpiré depuis 45 j
Actif< 6 h
Approuvé par les équipes de sécurité du monde entier
En chiffres
570
Sources de renseignement
Les flux configurés sont pondérés par fiabilité pour que les équipes SOC comprennent pourquoi un verdict a été produit.
0M+
Nouvelles menaces (24 h)
Indicateurs indexés au cours du dernier jour. Une surveillance continue garantit l'accès aux données les plus récentes.
0%
Preuves croisées
Les évaluations affichent les sources contributrices afin que les analystes puissent examiner les accords et désaccords.
Données actuelles
Mise à jour continue
Ce qui se passe en ce moment
Un échantillon de notre flux en direct. Les utilisateurs inscrits voient l'image complète.
Activité ransomware
Flux complet Ejército Argentino
qilin • Government & Defense
24 juil.
Kean University
qilin • Education
24 juil.
Highline Community College
qilin • Education
24 juil.
ID engineering
dragonforce • Manufacturing
24 juil.
CVE récentes
Flux complet CVE-2026-65898CVSS 7.2
DOMPurify before 3.4.11 fails to clone the ALLOWED_ATTR allowlist when setConfig() is used with an uponSanitizeAttribute…
CVE-2026-65690CVSS 8.8
Bold Reports Standalone Report Designer before 14.1.12 contains a missing filepath validation vulnerability in its file …
CVE-2026-65689CVSS 9.8
Bold Reports Standalone Report Designer before 14.1.12 contains a missing filepath validation vulnerability in its datab…
Les utilisateurs connectés voient l'ensemble complet des enregistrements, le contexte IOC complet et les alertes en temps réel
Accès gratuitCapacités
Ce qui alimente
la plateforme
Chaque vérification interroge des centaines de sources de renseignement, corrèle les preuves et renvoie un verdict explicable — en un seul appel API.
Verdicts multi-sources
Agrégez Shodan, GreyNoise, AbuseIPDB, des flux communautaires et des centaines d'autres fournisseurs validés. Chaque verdict indique les sources en accord, leur fiabilité et pourquoi le score a été produit — des preuves qu'un SOC peut exploiter.
Threat IntelAccord des sourcesFlux IOC
Analyse générée par IA
Des résumés LLM transforment l'enrichissement brut en récit de menace avec des prochaines étapes recommandées, adaptées à l'indicateur analysé.
Cartographie MITRE ATT&CK
Les IOC sont automatiquement mappés aux techniques ATT&CK à partir des tags et constats — triez plus vite avec des modèles de menace structurés.
Surveillance & alertes
Surveillez les IP et domaines critiques 24 h/24, 7 j/7. Soyez notifié dès qu'un actif surveillé devient suspect ou change de statut de menace.
Vérifications en masse & en streaming
Des milliers d'indicateurs par requête via l'API bulk, ou des résultats progressifs diffusés en SSE pour les recherches longues.
Recherche par similarité
La correspondance floue révèle les domaines similaires et l'infrastructure associée, exposant des campagnes coordonnées derrière un seul IOC.
Comment ça marche
En action
terminal
$ curl -H "X-API-Key: $KEY" https://api.ismalicious.com/v1/check/192.168.1.1
Compte gratuit
Vous venez de lancer une vérification.
Voici ce qui vous manque.
Les vérifications anonymes affichent le verdict. Un compte gratuit inclut l'analyse, l'historique et l'API derrière — en moins d'une minute.
Évaluation générée par IA
Obtenez le résumé IA sur chaque rapport — un verdict narratif avec les prochaines étapes recommandées.
Clé API gratuite
30 vérifications par mois via l'API REST, directement depuis votre tableau de bord. Sans carte bancaire.
Rapports enregistrés & historique
Chaque vérification que vous lancez est enregistrée. Revisitez, comparez et partagez les rapports avec votre équipe.
Surveillance & alertes
Surveillez les actifs qui vous importent et soyez notifié dès que leur statut de menace change.
Exports
Emportez vos verdicts — exports PDF pour vos parties prenantes, montée en gamme vers STIX, CSV et JSON.
Créer votre compte gratuit
Sans carte bancaire · 30 vérifications gratuites/mois · Clé API gratuite
Sources de données
572+ vérifiées
Sources de renseignement
Renseignement sur les menaces en temps réel agrégé à partir de fournisseurs leaders du secteur, de flux communautaires et de moteurs de détection propriétaires.
+565Sources supplémentaires
Outils gratuits
Testez les données
Avant de vous inscrire
Douze recherches gratuites, sans compte requis. Chaque outil s'appuie sur le même jeu de données actuel que l'API.
Quelles données l'API renvoie-t-elle ?
Score de sécurité, réputation de menace, WHOIS, géolocalisation, certificats TLS, vulnérabilités, listes d'identifiants et entités suspectes similaires — le tout en une seule requête.
À quelle fréquence les données sont-elles actualisées ?
Toutes les données sont actualisées une fois par jour pour garantir une précision quotidienne sur l'ensemble des enregistrements indexés.
Quelles sont les limites d'usage de l'API ?
Website / Dashboard: Anonymous 10 request / 60 min (30/month); Free Account 10 request / minute (30/month). API Access: Free API Key 10 request / 60 min (30/month); Basic 1 requests / min (2,000/month); Pro 60 requests / min (10,000/month).
Puis-je essayer avant d'acheter ?
Oui. Créez un compte gratuit pour des limites dashboard plus élevées, ou demandez une clé API pour un accès programmatique. Les plans payants débloquent un débit plus élevé et l'usage commercial.
Pour qui est isMalicious ?
Les équipes SOC, les MSSP, les développeurs qui construisent des produits de sécurité, et toute personne ayant besoin de vérifications rapides de réputation IP, domaine, URL et hash.
