malware-intel
Maltiverse
Ein Aggregator für Bedrohungsinformationen, um IP-Adressen, Domains, URLs und Datei-Hashes gegen einen großen zusammengeführten IOC-Datensatz zu prüfen. Abfragen laufen über die JSON-API, Schlüssel sind in einer kostenlosen Stufe erhältlich. Nutzen Sie ihn, um ein Artefakt aus Ihrer Recherche (etwa einen Hash oder eine Domain aus einer archivierten Seite) um das anzureichern, was die Bedrohungs-Feeds gemeinsam darüber wissen.
Warum es nützlich ist & wie es funktioniert
Maltiverse bündelt Bedrohungsinformationen aus über 100 öffentlichen und privaten Feeds und erlaubt es, einen Datei-Hash, eine IP-Adresse, eine Domain oder eine URL in einer einzigen Abfrage gegen diesen zusammengeführten Datensatz zu prüfen. Das Ergebnis zeigt, was die Gemeinschaft insgesamt weiß: welche Bedrohungs-Feeds das Artefakt markiert haben, mit welchen Schadsoftware-Familien es in Verbindung gebracht wurde und wie aktuell das ist. Das Unternehmen wurde 2025 von Lumu übernommen, bietet aber weiterhin eine kostenlose Stufe mit Zugang über einen API-Schlüssel. Der Dienst eignet sich gut, um ein Artefakt rasch anzureichern, wenn Sie einen breiten Überblick über viele Feeds und keinen tiefen Sandbox-Bericht brauchen.
Was drinsteckt
Maltiverse bezieht Daten aus über 100 Quellen für Bedrohungsinformationen und deckt Datei-Hashes, IP-Adressen, Domains und URLs ab. Der zusammengeführte IOC-Datensatz ist umfangreich, das Unternehmen veröffentlicht jedoch keine konkrete Gesamtzahl für den indexierten Bestand.
API-Zugang
https://api.maltiverse.com/sample/ <sha256> (Bearer JWT)
Ein API-Schlüssel ist erforderlich (meist kostenlos); siehe die Endpunkte oben, wo du einen bekommst.
Was wir gemessen haben
Unsere eigenen Messungen, nicht die Angaben des Archivs. Sie werden regelmäßig wiederholt; jeder Wert ist datiert.
Erreichbarkeit
- Direkte Anfrage
- Hat geantwortet HTTP 200 637 ms
- Über einen Rechenzentrums-Proxy
- Hat geantwortet HTTP 200 1,1 s
Erreichbarkeit gemessen am 2026-08-22.
Zugang
Programmatischer Zugriff über eine API (ggf. mit Schlüssel, siehe API-Kennzeichnung).