Recherche de domaine
Vérifiez la réputation d’un domaine, avec enrichissement WHOIS et DNS.
API et outils
API Lookup pour un indicateur à la fois
GET /check renvoie un verdict, un score de risque et l’enrichissement d’un domaine, d’une IP, d’une URL ou d’une empreinte.
Aucune carte bancaire requise · Clé API gratuite
Premier appel
GET /check et ce qu’il renvoie.
curl -X GET "https://api.ismalicious.com/check?query=8.8.8.8&enrichment=standard" \
-H "X-API-KEY: YOUR_BASE64_CREDENTIALS"| Champ | Signification |
|---|---|
| malicious | Verdict à haute confiance, issu de signaux de type scanner |
| riskScore | Score, niveau et facteurs contributifs |
| confidence | Score et niveau de confiance des preuves |
| classification | Catégories principale et secondaires |
| blocklistHits | Correspondances agrégées dans les flux, listes publicitaires et de confidentialité comprises |
| dataTrust | Fraîcheur, fiabilité des sources, complétude, accord des fournisseurs |
| evidence | Raisons, signaux contradictoires et recommendedAction |
| otx | Pulses AlienVault OTX, en enrichissement standard ou full |
- Recherche en cache
- <100 ms
- Types d’observables
- 4
- Niveaux d’enrichissement
- 3
- Requêtes gratuites / mois
- 250
Fonctionnalités
L’essentiel en un coup d’œil.
Recherche d’IP
Obtenez la réputation d’une IP, avec géolocalisation et données ASN.
Recherche d’URL
Passez une URL http(s):// complète dans query.
Recherche d’empreinte
Empreinte MD5, SHA1 ou SHA256 en hexadécimal, dans le même paramètre query.
Score de risque
Un score normalisé de 0 à 100, assorti de niveaux de confiance.
Fiabilité des données
dataTrust note la fraîcheur, la fiabilité des sources, la complétude et l’accord entre fournisseurs.
Applications
Cas d’usage à évaluer en premier.
Applications web
Vérifiez en temps réel les saisies utilisateur et les liens externes.
Filtrage e-mail
Contrôlez les domaines expéditeurs et les URL intégrées.
Outils de sécurité
Enrichissez vos alertes avec du renseignement sur les menaces.
Prévention de la fraude
Évaluez le risque lors des transactions et des inscriptions.
FAQ
Questions fréquentes.
Que puis-je interroger avec cette API ?
Des domaines, des adresses IP, des URL et des empreintes de fichiers. Chaque requête renvoie scores de menace, catégories et données d’enrichissement.
Quel est le temps de réponse ?
Les recherches en cache répondent en moins de 100 ms. L’enrichissement en temps réel est disponible sur demande.
Combien de requêtes puis-je effectuer ?
L’offre gratuite autorise 250 requêtes par mois, l’offre Pro 10 000. Toutes les offres jusqu’à Pro partagent la même rafale de 60 requêtes par minute ; Enterprise la porte à 5 000 par minute.
Que contient la réponse ?
Score de risque (0 à 100), catégories de menace, détections par source, données d’enrichissement (WHOIS, géolocalisation, ASN) et niveaux de confiance.
Explorer
Outils associés et pages utiles.
Recherche
Articles associés issus du blog de recherche.
Article de blog
Intégration d'API de threat intelligence : automatisez votre sécurité
Découvrez comment l'intégration d'API de threat intelligence peut transformer votre infrastructure de sécurité. Bonnes pratiques pour la détection automatisée des menaces, la surveillance continue et une intégration documentée à vos systèmes existants.
Lire la suite
Article de blog
Recherche en masse d'IP et de domaines : concevoir un enrichissement qui tient au volume réel
Un seul incident produit des centaines d'indicateurs, et c'est sur les recherches indicateur par indicateur que le triage s'enlise. Voici comment bâtir un pipeline d'enrichissement par lots qui respecte les quotas, déduplique correctement et échoue proprement.
Lire la suite
Article de blog
Flux STIX/TAXII : guide opérationnel pour OpenCTI, MISP et pipelines SIEM
Comment connecter des collections STIX 2.1 et TAXII 2.1 à OpenCTI, MISP ou votre SIEM — quoi interroger, comment gérer la confiance et le vieillissement des indicateurs, et où placer les API d'enrichissement face à l'ingestion de flux.
Lire la suiteTestez avec vos propres indicateurs.
L’offre gratuite inclut les recherches sur le site sans plafond mensuel et 250 requêtes API par mois. Vérifiez les sources et les limites, puis connectez l’API.
Aucune carte bancaire requise · Clé API gratuite