Base de données
Base de renseignement sur les menaces
IP et domaines malveillants et données de cybermenace issus de sources commerciales, open source et communautaires
Offre Free · 250 requêtes par mois · sans carte bancaire
En chiffres
Compteurs indisponibles. Aucun volume estimé n’est affiché.
Couverture
Ce que contient la base. Et comment chaque catégorie vous parvient.
| Catégorie | Livré sous forme de |
|---|---|
| IP malveillantesAdresses liées aux malwares, au phishing, aux botnets, à la force brute et aux abus, avec ASN et pays. | GET /checkmalicious-ipsblocklist-ips-all.txt |
| Domaines malveillantsDomaines de phishing, de malware, d’arnaque, d’adware et de tracking, avec contexte WHOIS et DNS. | GET /checkmalicious-domainsblocklist-domains-all.txt |
| PhishingPages de vol d’identifiants et imitations de marques, issues d’OpenPhish, de Phishing.Database et d’autres sources. | GET /checkphishing-indicatorsblocklist-domains-phishing.txt |
| MalwaresEmpreintes de malwares, hôtes de charges utiles et serveurs C2, issus de MalwareBazaar, ThreatFox et URLhaus. | GET /checkmalicious-file-hashesblocklist-domains-malware.txt |
| Tracking et publicitéDomaines de traqueurs et de publicité, pour filtrer au niveau DNS et protéger la vie privée. | blocklist-domains-tracking.txtblocklist-domains-ads.txt |
| VulnérabilitésFiches CVE avec scores CVSS et EPSS, via l’API CVE. | GET /cve/{id}GET /cve/recent |
Accès
Trois accès. Un même corpus, votre format.
Sources de données dans le corpus
Sources distinctes ayant au moins un indicateur dans le corpus à la dernière reconstruction nocturne, et quelques-uns des fournisseurs derrière elles.
| Source | Type |
|---|---|
| AbuseIPDB | ip |
| URLhaus | url |
| Flux IOC communautaires | mixed |
| IsMalicious | multi |
Cas d’usage
Où les équipes l’utilisent.
- 01
Pare-feu et IDS/IPS
Bloquez les IP répertoriées en périphérie du réseau.
- 02
Enrichissement SIEM
Ajoutez sources et niveau de confiance à vos événements de sécurité.
- 03
Sécurité e-mail
Vérifiez domaines d’expéditeur et liens avant la remise.
- 04
Réponse à incident
Validez les IOC pendant une investigation.
FAQ
Questions fréquentes.
Quels types de menaces la base de données couvre-t-elle ?
IP, domaines, URL et empreintes de fichiers malveillants : phishing, malwares, infrastructures de botnet et de C2, ransomwares, arnaques, adwares et tracking. Les fiches CVE passent par une API distincte.
À quelle fréquence la base de données est-elle mise à jour ?
Les recherches s’exécutent au moment de la requête. Les fichiers de listes de blocage sont reconstruits toutes les 12 heures, les collections STIX/TAXII chaque nuit dès 02:00 UTC.
Existe-t-il une offre gratuite ?
Oui : 250 requêtes API par mois, un débit de pointe de 60 par minute et une clé API gratuite. Sans carte bancaire.
Puis-je exporter des listes de blocage ?
Oui. Sans clé ou avec Free, chaque liste renvoie un échantillon de 10 %. Les offres payantes obtiennent les listes complètes au format texte, hosts, dnsmasq ou AdGuard.
D’où proviennent les données ?
De sources commerciales, open source et communautaires. Chaque source est pondérée selon sa fiabilité, et les résultats montrent où les sources concordent ou divergent.
Commencez avec une clé gratuite.
250 requêtes par mois. Sans carte bancaire.
Explorer