Catégories de menace
Malware, C2 de botnet, spam, scan et force brute, avec la catégorie déclarée par chaque source.
Réputation d’IP Score, ASN et historique d’abus de toute IP.
Essayer maintenant
Résultat
Déroulement de la vérification · illustration
Recherchez une adresse IPv4 ou IPv6 : score de risque de 0 à 100, sources qui l’ont signalée, géolocalisation et ASN.
Aucune carte bancaire requise · Clé API gratuite
curl -d "email=you@example.com" https://ismalicious.com/api/keys/instant250 requêtes gratuites/mois · clé API instantanée · sans formulaire
Exemple fictif
Lire un exemple de rapport IP.
Illustration datée du 2026-09-01. Les indicateurs, fournisseurs, scores et observations sont fictifs. Ce ne sont pas les résultats actuels de ces adresses.
Exemple de requêteGET /api/check?query=192.0.2.42
192.0.2.42
Adresse IPRisque accru
Contexte réseau
PaysDE
ASNAS64500
OpérateurRéseau fictif
rDNShost.example.net
Ports ouverts (3)
804438080
Un port ouvert décrit un service exposé. Il faut d’autres éléments pour déterminer s’il fait l’objet d’un usage abusif.
61Score de risque
Sources signalant
2sur 3 sources
Confiance
75 %
Le score et la confiance sont des valeurs illustratives. La confiance décrit les éléments soutenant l’évaluation ; ce n’est ni un pourcentage de sources ni une probabilité de compromission.
Catégories fictives
ProxyLogiciel malveillant
Observations de sources fictives
| Source | Observation |
|---|---|
| Source fictive A | Signalé |
| Source fictive B | Signalé |
| Source fictive C | Non répertorié |
« Non répertorié » signifie que cette source ne contient aucun signalement dans l’exemple. Ce n’est pas un verdict de sécurité.
Interprétation
Comparez les observations des sources, leurs dates et le contexte technique avant d’agir. Cet exemple n’attribue l’activité à aucun groupe malveillant.
Exemple fictif2 sources signalent l’indicateurConfiance : 75 %Aucune analyse en direct
Les rapports réels dépendent de l’indicateur, des sources disponibles et du niveau d’accès. Les données manquantes sont signalées. Ces panneaux expliquent la lecture des données et ne représentent pas le schéma d’une réponse API.
- IP listées
- 9M+
- Sources du corpus
- 592
- Formats d’adresse
- IPv4 · IPv6
- Score de risque
- 0–100
Fonctionnalités
Des signaux pour votre enquête, avec leur contexte.
Géolocalisation
Pays, ville, FAI et organisation pour chaque adresse.
Contexte ASN
Le système autonome et l’organisation qui annoncent l’adresse.
Historique d’abus
Dates de première et de dernière observation malveillante.
Score de risque
Un score de 0 à 100 fondé sur la gravité de la menace et la confiance des sources.
Recherches en masse
Vérifiez un lot d’IP en une requête : 10 par requête avec Free, 100 avec Pro, 500 avec Enterprise.
Applications
Cas d’usage à évaluer en premier.
Règles de pare-feu
Enrichissez les journaux de pare-feu et bloquez les adresses à haut risque.
Protection des connexions
Évaluez l’IP du client à la connexion pour freiner le bourrage d’identifiants.
Triage SOC
Indiquez aux analystes si l’IP d’une alerte est déjà connue comme malveillante.
Fraude au paiement
Signalez les IP à haut risque avant la validation d’un paiement.
Compte gratuit
Ce qu’un compte gratuit ajoute à vos recherches
Une clé d’API, la surveillance et un historique des rapports pour les vérifications que vous lancez ici.
Créer un compte gratuitRecherches sur le site sans plafond mensuel · 250 requêtes API/mois · clé d’API gratuite · sans carte bancaire
- Clé d’API250 requêtes par mois via l’API REST, depuis votre tableau de bord.
- SurveillanceJusqu’à 5 domaines ou IP, revérifiés chaque jour, avec un e-mail quand leur statut change.
- Historique des rapports10 rapports enregistrés sur 30 jours, à revoir et à comparer.
- Vérifications groupéesJusqu’à 10 indicateurs en une seule requête.
Les adresses IP citées par le plus de listes
Classement de la semaine. Chaque lien ouvre la page de cet indicateur.
- 45.148.10.240
- 130.12.180.32
- 158.51.96.38
- 176.65.139.206
- 3.129.187.38
- 89.248.167.131
- 185.246.188.74
- 18.218.118.203
- 95.173.161.147
- 95.85.245.227
- 18.116.101.220
- 80.82.77.139
- 93.174.95.106
- 94.154.43.69
- 3.131.220.121
- 45.91.64.6
- 163.7.1.156
- 171.25.193.80
- 185.177.72.38
- 45.198.224.184
- 2.57.121.112
- 3.130.168.2
- 71.6.199.23
- 85.217.149.0
- 167.126.6.183
- 66.116.243.130
- 142.93.143.8
- 45.148.10.238
- 45.90.163.37
- 86.54.31.32
- 107.155.48.46
- 86.54.31.38
- 64.226.65.160
- 88.151.33.203
- 92.118.39.71
- 152.32.145.49
- 195.178.110.232
- 185.177.72.23
- 94.154.43.254
- 31.132.90.3
- 77.90.185.121
- 46.101.1.225
- 45.148.10.95
- 193.32.162.84
- 152.32.162.142
- 150.107.38.251
- 64.62.156.10
- 77.91.122.9
- 45.84.107.76
- 185.180.141.37
- 93.174.93.12
- 45.91.64.7
- 139.59.143.102
- 167.94.146.49
- 185.226.196.12
- 94.154.43.60
- 123.58.196.49
- 159.89.12.166
- 165.227.173.41
- 107.189.30.69
- 185.180.141.42
- 45.148.10.119
- 93.152.221.37
- 185.177.72.68
- 45.156.128.64
- 193.32.204.199
- 176.32.193.16
- 66.132.195.104
- 193.187.110.213
- 117.6.44.221
- 185.177.72.49
- 148.153.188.254
- 103.120.116.162
- 193.46.255.86
- 62.60.130.253
- 213.209.159.175
- 160.119.66.206
- 77.239.124.108
- 167.94.146.63
- 114.34.106.146
- 92.118.39.14
- 195.178.110.204
- 140.233.190.47
- 16.5.0.254
- 195.178.110.108
- 66.132.186.199
- 192.42.116.20
- 185.100.87.174
- 185.67.82.114
- 123.58.200.147
- 146.190.63.248
- 185.220.101.108
- 185.220.101.176
- 197.221.232.44
- 185.220.101.38
- 185.235.146.29
- 156.229.21.54
- 96.62.71.5
- 66.132.172.136
- 64.227.70.2
FAQ
Questions fréquentes.
Quels types d’IP malveillantes détectez-vous ?
Les adresses liées à la distribution de malwares, au C2 de botnets, au spam, aux DDoS, à la force brute, aux scans ou à l’hébergement de phishing, selon les sources actives.
Fournissez-vous des données de géolocalisation ?
Oui. Chaque recherche d’IP renvoie le pays, la ville, le FAI et l’ASN.
Quelle est la précision de vos données de réputation d’IP ?
Chaque verdict indique ses sources et un score de confiance : vous voyez combien de sources concordent avant de bloquer.
Puis-je vérifier des adresses IP privées ou internes ?
Les plages d’IP privées (10.x.x.x, 172.16-31.x.x, 192.168.x.x) renvoient une réponse indiquant qu’elles sont privées, sans données de menace.
Besoin de la définition ? Lisez l’entrée du glossaire.
Recherche
Articles associés issus du blog de recherche.
Article de blog
IP blacklistée : vérifier un faux positif avant de bloquer
DNSBL, IP partagée, signal ancien ou erreur de requête : identifiez la cause d’une IP blacklistée et choisissez une réponse adaptée.
Lire la suite
Article de blog
Expiration des IOC : quand retirer une IP bloquée ?
Gérez l’expiration des IOC : distinguez TTL DNS, âge des preuves et validité STIX, puis réévaluez vos blocages sans perdre l’historique.
Lire la suite
Article de blog
Threat intelligence IPv6 : la réputation au-delà d’IPv4
Construisez une threat intelligence IPv6 avec normalisation, contexte de préfixe, journalisation dual stack et décisions sans surblocage.
Lire la suiteTestez avec vos propres indicateurs.
L’offre gratuite inclut les recherches sur le site sans plafond mensuel et 250 requêtes API par mois. Vérifiez les sources et les limites, puis connectez l’API.
Aucune carte bancaire requise · Clé API gratuite