Analysez une IP, un domaine ou un lien suspect. Examinez les sources du verdict. Intégrez le renseignement à votre SIEM, produit ou assistant IA. Commencez avec 50 vérifications API gratuites par mois. Le plan Free d’IsMalicious coûte 0 € par mois.
Verdict de l’exemple
Malveillant| Preuve | Résultat | Source |
|---|---|---|
| Réputation | MalveillantSource: Listes de blocage | Listes de blocage |
| Activité | Commande et contrôleSource: Observations | Observations |
| Réseau | Ports 443 · 8443Source: ASN · ports | ASN · ports |
Rencontrez le fondateur
Comprenez pourquoi un élément a été signalé, consultez les preuves associées et prenez des décisions éclairées dans les outils que vous utilisez déjà.
Jean-Vincent · Fondateur d’IsMalicious
Audio en anglais · sous-titres anglais et français
Je m’appelle John et je suis le fondateur d’IsMalicious. Nous vous aidons à enquêter sur les menaces, à connecter votre IA via MCP et à alimenter votre SIEM avec des flux STIX et TAXII ou notre API. Nous le faisons pour que vous puissiez comprendre pourquoi un élément a été signalé, consulter les preuves qui l’expliquent et prendre des décisions éclairées dans les outils que vous utilisez déjà.
Utiliser les données
Choisissez parmi 3 modes d’accès et évaluez une première étape dans votre propre environnement.
Testez les vérifications de réputation sur vos indicateurs. Examinez la réponse et les sources avant de construire une intégration. Le plan Free d’IsMalicious coûte 0 € par mois. Appelez le point d’accès /api/check avec une clé API pour utiliser le quota mensuel.
Une clé API gratuite inclut 50 vérifications de réputation par mois.
Tester l'APIExplorer les outils de recherchePréparez une évaluation STIX 2.1/TAXII 2.1 dans OpenCTI, un SIEM ou un pare-feu. Précisez les collections et le processus d’import dont vous avez besoin. Le plan Pro mensuel d’IsMalicious inclut l’accès STIX/TAXII pour 99 € par mois. L’interrogation des flux est exclue du quota mensuel de recherches.
L'accès STIX/TAXII nécessite Pro ou Enterprise. L'interrogation des flux est exclue du quota mensuel de recherches.
Évaluer un flux dans mon outilLire le guide OpenCTIConnectez le serveur MCP pour rechercher des indicateurs, vérifier des liens et analyser des contenus non fiables. Utilisez 9 outils avec une clé API. Le serveur IsMalicious prend en charge la version 2025-06-18 du protocole MCP. Il communique avec le client via stdio.
Connectez-vous avec une clé API gratuite. Les vérifications de réputation et les scans (injection de prompt et e-mails) ont des quotas séparés.
Installer le serveur MCPEssayer le scanner de contenuVous comparez avant de choisir ? Voir les produits de données : listes de blocage, empreintes de malwares et flux STIX/TAXII, ou la comparaison d’isMalicious avec VirusTotal, AbuseIPDB et urlscan.io.
28M+
Enregistrements de menaces
IP, domaines, URL et hash de fichiers malveillants suivis dans le monde entier — actualisés en continu.
725
Sources de renseignement
Les flux configurés sont pondérés par fiabilité pour que les équipes SOC comprennent pourquoi un verdict a été produit.
311K+
Nouvelles menaces (24 h)
Indicateurs indexés au cours du dernier jour. Une surveillance continue garantit l'accès aux données les plus récentes.
60%
Preuves croisées
Les évaluations affichent les sources contributrices afin que les analystes puissent examiner les accords et désaccords.
Un échantillon de notre flux en direct. Les utilisateurs inscrits voient l'image complète.
| Activité ransomware | |
| high severityA...n | SilentRansomGroup · Not Found5 oct. |
|---|---|
| high severityM** A******* G********** O******* a** P***** S****** A********* | netrunner · Not Found5 oct. |
| high severityGlobal Security Concepts | qilin · Professional Services5 oct. |
| high severityMedical Data Rx | VYPR · Healthcare5 oct. |
| CVE récentes | |
| medium severityCVE-2026-77226 | Camunda 7.24.0 before 7.24.15 contains an incorrect authorization vulnerability in the Admin web application's…CVSS 8.1 |
| medium severityCVE-2026-105773 | Canimaan Software ClamXAV versions 3.3 - 3.11 contains a local privilege escalation vulnerability in the Privi…CVSS 7.0 |
| medium severityCVE-2026-105741 | Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.5.0 until 1.10.3, an IP …CVSS 7.1 |
Examinez les sources derrière chaque résultat. Utilisez 3 modes d’accès pour apporter ces données à votre produit, vos outils de sécurité ou votre assistant IA.
Le contexte
7 types de contexte : WHOIS, historique DNS, certificats SSL, ASN, géolocalisation, contacts d’abus et stack technique. Résolus en une seule passe pour éviter de jongler entre cinq onglets.
Fiche illustrative · DNS et WHOIS
01 / API
Une API REST pensée pour les développeurs. Obtenez la réputation, les sources, les catégories et l’historique dans une seule réponse JSON. Commencez avec 50 vérifications gratuites par mois. SDK, spec OpenAPI et exemples prêts à l’emploi inclus. Le plan Free d’IsMalicious coûte 0 € par mois. Utilisez une clé API avec le point d’accès /api/check.
02 / STIX · TAXII
Retrouvez les indicateurs dans OpenCTI ou votre SIEM via STIX 2.1/TAXII 2.1. Choisissez les collections adaptées à votre périmètre. Le plan Pro mensuel d’IsMalicious inclut l’accès STIX/TAXII pour 99 € par mois. L’interrogation des flux est exclue du quota mensuel de recherches.
03 / MCP
Recherchez un indicateur, vérifiez un lien ou analysez un contenu suspect depuis votre assistant IA avec le serveur MCP. Utilisez 9 outils avec une clé API. Le serveur IsMalicious prend en charge la version 2025-06-18 du protocole MCP. Il communique avec le client via stdio.
Sans carte bancaire
Renseignement sur les menaces en temps réel agrégé à partir de fournisseurs leaders du secteur, de flux communautaires et de moteurs de détection propriétaires. Le registre des sources marque 82,7 % de ses 1 009 entrées comme vérifiées. Les compteurs regroupent les sources vérifiées par type d’indicateur. Le tableau présente des exemples de sources et leurs niveaux de fiabilité.
| Source | Type | Fiabilité | Niveau |
|---|---|---|---|
| AbuseIPDB | ip | A | |
| URLhaus | url | A | |
| Flux IOC communautaires | mixed | B | |
| IsMalicious | multi | A |
12 outils de recherche gratuits, sans compte requis. Chaque outil s’appuie sur le même jeu de données actuel que l’API.
Envoyez de vraies requêtes à l'API en direct depuis votre navigateur — sans clé, sans configuration, JSON instantané.
Réputation, géolocalisation et historique d'abus pour toute adresse IPv4/IPv6.
Verdicts de menace et enrichissement pour tout domaine.
Analysez les liens pour détecter phishing, malware et redirections.
MD5, SHA-1, SHA-256 face aux corpus de malware.
Enregistrements d'enregistrement de domaine avec signaux de risque extraits.
Résolutions historiques pour retracer l'infrastructure.
Repérez les domaines récemment enregistrés — un signal de phishing majeur.
Tous les domaines hébergés derrière une adresse IP.
Cartographiez la surface d'attaque de tout domaine.
Propriété et réputation des blocs réseau.
Collez une liste d'indicateurs, triez-les en une seule passe.
curl -d "email=you@example.com" https://ismalicious.com/api/keys/instant50 requêtes gratuites/mois · clé API instantanée · sans formulaire
Démarrez avec le threat intelligence de base. Idéal pour les particuliers et petits projets.
Flux STIX/TAXII en direct pour MISP, OpenCTI et votre SIEM, plus 10 000 vérifications API/mois.
Pour les organisations qui ont besoin de volumes plus élevés et d'aide pour intégrer le renseignement à leurs outils.
Distinguez parking, expiration et comportement malveillant. Examinez l’usage réel du domaine et choisissez une restriction proportionnée.
Exploitez les événements, statuts et contacts RDAP pour documenter un domaine suspect sans attribuer à tort une identité ou une compromission.
Lisez les rapports DMARC agrégés, distinguez alignement et authentification, puis classez les anomalies par service et impact métier.
Reconstituez les dépendances SPF, distinguez permerror et fail, puis réduisez les recherches DNS avec des tests pour chaque service d’envoi.
Un rejet 550 5.7.1 peut venir de la politique destinataire, de l’authentification ou de la réputation. Retrouvez la cause avec les bonnes traces.
Identifiez les serveurs fiables, interprétez Authentication-Results et reliez un e-mail suspect à ses liens sans confondre identité et contenu.