malware-intel
ThreatFox (abuse.ch)
Eine offene Plattform von abuse.ch zum Austausch von Kompromittierungsindikatoren, die Millionen IP-Adressen, Domains, Hashes und URLs mit Bezug zu benannter Schadsoftware katalogisiert. Abgefragt wird sie über ihre API mit dem kostenlosen abuse.ch-Auth-Key. Nützlich, um ein Artefakt einzuordnen: Suchen Sie nach einem Hash oder einer Domain und erfahren Sie, mit welcher Schadsoftware-Familie oder Kampagne er in Verbindung gebracht wurde.
Warum es nützlich ist & wie es funktioniert
ThreatFox ist der Zweig des abuse.ch-Ökosystems für den Austausch von Kompromittierungsindikatoren (Indicators of Compromise, IOC). Während MalwareBazaar Proben und URLhaus Verbreitungslinks vorhält, geht es bei ThreatFox um Kontext: Der Dienst verknüpft IP-Adressen, Domains, Hashes und URLs mit konkret benannten Schadsoftware-Familien und Kampagnen und erlaubt so, ein Artefakt in ein größeres Bedrohungsbild einzuordnen. Derselbe kostenlose abuse.ch-Auth-Key wie bei MalwareBazaar und URLhaus funktioniert auch hier, und Sie können über die API nach Hash, IP-Adresse, Domain oder URL suchen.
Was drinsteckt
ThreatFox hat seit dem Start im März 2021 Millionen IOC-Einträge von Beitragenden aus der Community angesammelt. Seit 2025 laufen IOCs, die älter als sechs Monate sind, aus dem Live-Feed der API aus, bleiben aber über die Website durchsuchbar, sodass das durchstöberbare Archiv größer ist als der Echtzeit-Export.
API-Zugang
POST https://threatfox-api.abuse.ch/api/v1/ (query=search_ioc/search_hash); header Auth-Key
Ein API-Schlüssel ist erforderlich (meist kostenlos); siehe die Endpunkte oben, wo du einen bekommst.
Was wir gemessen haben
Unsere eigenen Messungen, nicht die Angaben des Archivs. Sie werden regelmäßig wiederholt; jeder Wert ist datiert.
Erreichbarkeit
- Direkte Anfrage
- Hat geantwortet HTTP 200 255 ms
- Über einen Rechenzentrums-Proxy
- Hat geantwortet HTTP 200 851 ms
- API, direkt
- Blockiert HTTP 401 105 ms
- API, über Proxy
- Blockiert HTTP 401 748 ms
Erreichbarkeit gemessen am 2026-08-22.
Zugang
Programmatischer Zugriff über eine API (ggf. mit Schlüssel, siehe API-Kennzeichnung).