Frameworks identifiés
Cobalt Strike, Metasploit, Sliver et d’autres frameworks, tels que chaque source les nomme.
Produits de données
Flux C2 Infrastructure de commande et contrôle
IP et domaines de commande et contrôle issus de trackers comme Feodo Tracker, C2IntelFeeds et ViriBack, prêts à bloquer.
Obtenir la liste complète — Basic, 49 €/mois
Facturation mensuelle · résiliable à tout moment
GET/downloads/blocklist/blocklist-ips-c2.txt
# IsMalicious.com Blocklist - IPs (All Levels)# Format: Plain# Generated: 2026-10-22T09:09:31.364661392+00:00# Total entries: 38210# Update frequency: every 12 hours# Category: C2# Threat level: All Levels# Website: https://ismalicious.com# © 2026 IsMalicious (compilation). Licensed to the downloading account under https://ismalicious.com/terms; redistribution of the compilation prohibited. Third-party entries remain under their providers' licences — see https://ismalicious.com/sources.# Filtered by category: c2154.220.94.4646.224.162.14880.98.145.41190.53.144.120
38 210 entréestexte brut · une entrée par lignegénéré il y a 6 h
Télécharger l'échantillon gratuit (3 821 entrées)10 % de la liste · sans compte
Même famille, autres types
- blocklist-domains-c2.txt18 616 entréesÉchantillon gratuit
- blocklist-urls-c2.txt26 563 entréesÉchantillon gratuit
- Collection TAXII c2-indicators
- STIX 2.1
- Liste de blocage d’IP C2 en texte brut
- TXT
- Reconstruction nocturne de la collection
- 02:00 UTC
- Cycle de reconstruction des listes
- 12 h
Fonctionnalités
L’essentiel en un coup d’œil.
IP et domaines
Serveurs C2 répertoriés par adresse IP et par nom de domaine.
Collection c2-indicators
Indicateurs STIX 2.1 via TAXII 2.1, avec les offres Pro et Enterprise.
Liste de blocage d’IP C2
Une IP par ligne dans blocklist-ips-c2.txt, pour vos règles de pare-feu et d’IDS.
Familles de malwares
La famille associée, lorsque la source qui signale l’indicateur la nomme.
Première et dernière observation
Chaque indicateur porte ses dates de première et de dernière observation.
Applications
Cas d’usage à évaluer en premier.
Blocage au pare-feu
Bloquez les serveurs C2 connus en périphérie du réseau.
Détection des menaces
Alertez sur les connexions sortantes vers des serveurs C2 répertoriés.
Réponse à incident
Vérifiez si une IP suspecte est un C2 connu.
Chasse aux menaces
Cherchez dans vos journaux les balises vers des serveurs répertoriés.
FAQ
Questions fréquentes.
Quels frameworks C2 suivez-vous ?
Cobalt Strike, Metasploit, Brute Ratel, Sliver et les autres frameworks nommés par nos sources C2.
D’où viennent les données C2 ?
De trackers C2 comme Feodo Tracker, C2IntelFeeds, ViriBack et Threatview. Chaque recherche indique les sources qui ont signalé l’indicateur.
À quelle fréquence les flux C2 sont-ils mis à jour ?
La collection c2-indicators est reconstruite chaque nuit dès 02:00 UTC, la liste de blocage d’IP C2 toutes les 12 heures. Les recherches lisent l’index en direct.
Puis-je obtenir des données C2 historiques ?
Chaque indicateur porte ses dates de première et de dernière observation. Sur la collection TAXII, added_after ne renvoie que les indicateurs vus depuis votre dernière interrogation.
Citer ces données
Citez ces chiffres en les attribuant à isMalicious, avec un lien vers cette page pour que vos lecteurs puissent les vérifier à la source.
Texte d’attribution: Source : isMalicious, Flux d’infrastructure C2 — https://ismalicious.com/data/c2-feeds
Testez avec vos propres indicateurs.
L’offre gratuite inclut les recherches sur le site sans plafond mensuel et 250 requêtes API par mois. Vérifiez les sources et les limites, puis connectez l’API.
Aucune carte bancaire requise · Clé API gratuite