STIX 2.1 via TAXII 2.1
Collections d’IP, de domaines, d’URL et d’empreintes pour les clients Pro et Enterprise authentifiés.
Produits de données
Flux de menaces Comparez des indicateurs externes à vos sources actuelles
Pour les équipes SOC, MDR et MSSP qui testent nos indicateurs dans OpenCTI, MISP, un SIEM ou un pare-feu.
Essayer le flux dans mon outil, 7 jours
Pro 99 €/mois · Enterprise sur devis · non inclus dans Free · l’interrogation TAXII ne consomme pas votre quota de requêtes
GET/downloads/blocklist/blocklist-domains-all.txt
# IsMalicious.com Blocklist - Domains (All Levels)# Format: Plain# Generated: 2026-10-21T21:37:20.975676325+00:00# Total entries: 19045149# Update frequency: every 12 hours# Category: All# Threat level: All Levels# Website: https://ismalicious.com# © 2026 IsMalicious (compilation). Licensed to the downloading account under https://ismalicious.com/terms; redistribution of the compilation prohibited. Third-party entries remain under their providers' licences — see https://ismalicious.com/sources.6268aa.comamericanairlknes.com.rucasino-9av.buzzvirginiabeachantiquecom-any.com
19 045 149 entréestexte brut · une entrée par lignegénéré il y a 11 h
Télécharger l'échantillon gratuit (1 904 514 entrées)10 % de la liste · sans compte
Même famille, autres types
- blocklist-ips-all.txt8 904 499 entréesÉchantillon gratuit
- blocklist-urls-all.txt1 363 855 entréesÉchantillon gratuit
- blocklist-hashes-all.txt3 901 626 entréesÉchantillon gratuit
En chiffres
Statistiques récentes des flux
Examinez les données renvoyées et les métadonnées des collections avant l’intégration.
Échantillon de données actuel
échantillon publicéchantillon public
30 846 053
Menaces au total
21 063 661
Domaines malveillants
9 782 392
IP malveillantes
592
Sources dans le corpus
En chiffresMis à jour le 22 oct., 03:32 UTC · Compteurs lus le 2026-10-22T08:50:29.345Z. Les dates des indicateurs dépendent des sources.échantillon public
Essayer le flux dans mon outil, 7 jours
Sans carte bancaire · Free : un échantillon de 10 % de chaque liste · listes complètes avec les offres payantes
Évaluation
Testez un flux en 14 jours. Dans une collection de test, avant les règles de production.
- 01
Cadrer
Choisissez un type d’indicateur, un outil cible et un critère de réussite.
- 02
Importer
Chargez une collection de test. Comptez les objets acceptés par votre outil, pas ceux renvoyés.
- 03
Resynchroniser
Relancez l’interrogation avec added_after. Notez les doublons et les nouveaux objets importés.
- 04
Examiner les preuves
Comparez les correspondances, vérifiez un échantillon des nouveaux résultats et notez les faux positifs.
- Transport
- TAXII 2.1
- Format des objets
- STIX 2.1
- Accès
- Pro / Enterprise
- Filtre incrémental
- added_after
Fonctionnalités
Des signaux pour votre enquête, avec leur contexte.
Reconstruction nocturne
Les collections partagées sont reconstruites dès 02:00 UTC. Les interroger plus souvent renvoie le même ensemble.
Imports incrémentaux
Choisissez les collections, passez added_after et suivez le jeton next.
Trois formats
STIX via TAXII, listes de blocage en texte brut ou JSON depuis l’API de recherche.
Couverture à comparer
Confrontez un échantillon de vos indicateurs au flux. La couverture varie selon le type.
Recherche en flux
GET /check/stream envoie les résultats d’un indicateur au fil de l’eau. Ce n’est pas un flux de collection.
Applications
Cas d’usage à évaluer en premier.
Enrichissement SIEM
Importez les indicateurs dans Splunk, Elastic ou Sentinel.
Règles de pare-feu
Testez la taille des listes et les faux positifs avant d’activer le blocage.
Chasse aux menaces
Cherchez dans vos journaux les indicateurs du flux.
Recherche en sécurité
Suivez l’apparition et le vieillissement des indicateurs selon les sources.
FAQ
Questions fréquentes.
Quelle différence entre reconstruction et interrogation ?
Le corpus partagé est reconstruit chaque nuit dès 02:00 UTC ; votre client choisit quand le lire. Une interrogation réussie ne signifie pas qu’un indicateur vient d’être observé. Vérifiez les dates de la réponse.
Comment consommer les indicateurs ?
STIX 2.1 via TAXII 2.1 avec Pro et Enterprise. Les fichiers de listes de blocage et l’API de recherche JSON servent les autres outils. L’endpoint SSE diffuse une recherche, pas les changements des collections.
Peut-on limiter l’import ?
Oui. Choisissez les collections, filtrez avec added_after et paginez avec le jeton next. Convenez du volume et de la conservation pendant l’évaluation.
Comment évaluer l’historique et la fraîcheur ?
Lisez les dates de première et de dernière observation dans de vraies réponses et comparez-les à vos besoins de fraîcheur. Les collections ne garantissent pas de durée de conservation fixe.
Citer ces données
Citez ces chiffres en les attribuant à isMalicious, avec un lien vers cette page pour que vos lecteurs puissent les vérifier à la source.
Texte d’attribution: Source : isMalicious, Flux de threat intelligence isMalicious — https://ismalicious.com/data/feeds
Explorer
Outils associés et pages utiles.
Testez avec vos propres indicateurs.
Indiquez votre outil actuel, le volume attendu et la date de décision. Nous cadrerons un test face à vos sources existantes.
Pro 99 €/mois · Enterprise sur devis · non inclus dans Free · l’interrogation TAXII ne consomme pas votre quota de requêtes