Jugez la qualité du flux sur pièces
174 indicateurs réels, tirés du flux tel que le reçoivent les clients : confiance d'au moins 60, enrichissement réseau des IP (ASN, opérateur, pays) et lien vers la publication qui les cite.
Les 500 indicateurs les plus fiables de chaque type (confiance d'au moins 80, vus dans les 30 derniers jours), mis à jour toutes les heures avec 24 h de décalage. À brancher directement dans votre pare-feu, MISP ou SIEM.
| Flux | Adresse |
|---|---|
| Adresses IP | https://ctiforecast.com/feeds/public/ip.txt |
| Domaines | https://ctiforecast.com/feeds/public/domain.txt |
| Empreintes SHA-256 | https://ctiforecast.com/feeds/public/sha256.txt |
MISP : Sync Actions → Feeds → Add Feed, format Freetext Parsed Feed, une adresse par flux. pfSense / OPNsense : alias de type URL Table avec l'adresse du flux IP.
Usage gratuit pour la défense de votre organisation ; redistribution et revente interdites. Le temps réel, tous les types, les sources, TAXII 2.1 et les prévisions de CVE sont dans l'offre Pro (14 jours d'essai sans carte).
Colonnes : value, type, confidence, first_seen, last_seen, mentions, malware_family, asn, as_name, country, reference_url, reference_source.
Pour protéger nos clients, l'échantillon ne contient que des indicateurs vus il y a plus de 7 jours. Le flux payant est mis à jour toutes les 5 minutes, avec jusqu'à 5 sources par indicateur, l'API, TAXII 2.1 et les listes de blocage.
Les valeurs ne sont pas désamorcées : ne les ouvrez pas dans un navigateur.
