VirusTotal
Recherche et analyse de fichiers, URL, domaines et adresses IP à partir de plusieurs moteurs et sources de renseignement.
Ouvrir la ressourceThreat Intelligence
Boîte à outils de renseignement sur les menaces pour enrichir les IOC, examiner des infrastructures hostiles, documenter les acteurs et corréler les renseignements.
● VEILLE ACTIVE6 domaines d’analyse
IOC et enrichissement
Recherche et corrélation d’adresses IP, domaines, URL, hachages et autres indicateurs de compromission.
AlienVault OTX
LevelBlue
Plateforme communautaire de renseignement permettant d’explorer des indicateurs, pulses et relations entre menaces.
Ouvrir la ressourceAbuseIPDB
AbuseIPDB
Recherche les signalements d’activités abusives associés à une adresse IP et fournit du contexte de réputation.
Ouvrir la ressourceGreyNoise Visualizer
GreyNoise
Contextualise les adresses IP observées dans les balayages et activités automatisées visibles sur Internet.
Ouvrir la ressourcePulsedive
Pulsedive
Moteur de recherche et d’enrichissement pour les IP, domaines, URL et autres indicateurs.
Ouvrir la ressourceCisco Talos Intelligence
Cisco Talos
Centre de réputation et de renseignement pour les IP, domaines et infrastructures de messagerie.
Ouvrir la ressourceMalware, C2 et infrastructure hostile
Sources spécialisées dans les logiciels malveillants, infrastructures de commande et contrôle et indicateurs réseau associés.
ThreatFox
abuse.ch / Spamhaus
Plateforme communautaire dédiée au partage d’indicateurs de compromission associés aux malwares.
Ouvrir la ressourceMalwareBazaar
abuse.ch / Spamhaus
Plateforme de partage et de recherche d’échantillons de logiciels malveillants destinée à la communauté de sécurité.
Ouvrir la ressourceURLhaus
abuse.ch
Base consacrée aux URL utilisées pour distribuer des logiciels malveillants.
Ouvrir la ressourceFeodo Tracker
abuse.ch
Projet de suivi d’infrastructures de commande et contrôle liées à plusieurs familles de botnets.
Ouvrir la ressourceSSL Blacklist
abuse.ch
Données portant sur des certificats et infrastructures SSL/TLS observés dans des activités malveillantes.
Ouvrir la ressourceSpamhaus
Spamhaus
Ressources de réputation et de blocage associées à diverses infrastructures malveillantes ou abusives.
Ouvrir la ressourceExposition Internet et infrastructure
Outils permettant d’examiner les services publics, certificats et infrastructures observables sur Internet.
Shodan
Shodan
Moteur de recherche pour les appareils et services visibles sur Internet.
Ouvrir la ressourceCensys Search
Censys
Recherche les hôtes, services et certificats observés dans les données de Censys.
Ouvrir la ressourcecrt.sh
Sectigo
Recherche dans les journaux Certificate Transparency pour identifier des certificats et noms associés.
Ouvrir la ressourceSecurityTrails
SecurityTrails
Recherche d’informations et d’historiques DNS, domaines et infrastructures Internet.
Ouvrir la ressourceBGP.tools
BGP.tools
Exploration des ASN, préfixes et relations de routage permettant de contextualiser une infrastructure.
Ouvrir la ressourceRIPEstat
RIPE NCC
Données et visualisations sur les ressources Internet, adresses IP, préfixes et systèmes autonomes.
Ouvrir la ressourceActeurs, campagnes et TTP
Références permettant de relier des comportements et techniques à des groupes, campagnes ou logiciels connus.
MITRE ATT&CK
MITRE
Base de connaissances sur les tactiques et techniques observées chez les acteurs malveillants.
Ouvrir la ressourceMITRE ATT&CK Groups
MITRE
Catalogue de groupes et ensembles d’activités documentés dans ATT&CK.
Ouvrir la ressourceMITRE ATT&CK Software
MITRE
Catalogue de logiciels et outils associés aux comportements décrits dans ATT&CK.
Ouvrir la ressourceMalpedia
Fraunhofer FKIE
Ressource consacrée aux familles de logiciels malveillants et à leur documentation.
Ouvrir la ressourcePlateformes CTI et corrélation
Plateformes permettant de structurer, corréler, partager ou exploiter du renseignement sur les menaces à plus grande échelle.
MISP
MISP Project
Plateforme open source pour stocker, corréler, partager et exploiter des indicateurs et du renseignement sur les menaces.
Ouvrir la ressourceMISP Default Feeds
MISP Project
Répertoire de flux publics pouvant servir à la corrélation et à l’enrichissement dans MISP.
Ouvrir la ressourceOpenCTI
Filigran
Plateforme de Cyber Threat Intelligence pour structurer et relier des connaissances sur les menaces.
Ouvrir la ressourceYeti
Yeti Project
Plateforme open source spécialisée dans l’organisation et l’enrichissement d’indicateurs de compromission.
Ouvrir la ressourceRéférences opérationnelles
Ressources utiles pour relier le renseignement aux vulnérabilités, aux publications officielles et aux mesures de défense.
CISA KEV Catalog
CISA
Catalogue des vulnérabilités connues comme exploitées dans la nature.
Ouvrir la ressourceCISA Cybersecurity Advisories
CISA
Avis et publications de cybersécurité diffusés par la CISA.
Ouvrir la ressourceNVD
NIST
Base de vulnérabilités enrichie avec données techniques, références et informations de gravité.
Ouvrir la ressourceMicrosoft Security Intelligence
Microsoft
Ressources Microsoft consacrées au renseignement et à la protection contre les menaces.
Ouvrir la ressourcePrudence : le contexte est essentiel en renseignement sur les menaces. Un IOC peut devenir obsolète, être réattribué ou appartenir à une infrastructure partagée. Validez les indicateurs dans plusieurs sources avant de bloquer, attribuer ou conclure à une compromission.