malware-intel
Maltiverse
Un agrégateur de renseignement sur les menaces permettant de confronter adresses IP, domaines, URL et empreintes de fichiers à un vaste jeu de données d'IOC mutualisé. Les recherches passent par son API JSON, avec des clés disponibles dans une offre gratuite. Utilisez-le pour enrichir un artefact issu de vos recherches, par exemple une empreinte ou un domaine extrait d'une page archivée, avec ce que les flux de menaces en savent collectivement.
Son utilité et son fonctionnement
Maltiverse agrège le renseignement sur les menaces issu de plus de 100 flux publics et privés et permet de confronter une empreinte de fichier, une adresse IP, un domaine ou une URL à ce jeu de données mutualisé en une seule requête. Le résultat indique ce que la communauté sait collectivement : quels flux de menaces ont signalé l'artefact, à quelles familles de logiciels malveillants il a été rattaché et à quand remonte le dernier signalement. L'entreprise a été rachetée par Lumu en 2025, mais continue de proposer une offre gratuite avec accès par clé d'API. L'outil convient bien pour enrichir rapidement un artefact lorsque vous cherchez une vue transversale sur de nombreux flux plutôt qu'un rapport de bac à sable approfondi.
Ce qu’elle contient
Maltiverse puise dans plus de 100 sources de renseignement sur les menaces et couvre empreintes de fichiers, adresses IP, domaines et URL. Le jeu de données d'IOC agrégé est vaste, même si l'entreprise ne publie pas de chiffre précis pour la collection indexée.
Accès API
https://api.maltiverse.com/sample/ <sha256> (Bearer JWT)
Une clé API est requise (généralement gratuite) ; consultez les points d’accès ci-dessus pour savoir où l’obtenir.
Ce que nous avons mesuré
Nos propres sondes, pas les promesses de l’archive. Relancées régulièrement ; chaque valeur est datée.
Accessibilité
- Requête directe
- A répondu HTTP 200 637 ms
- Via un proxy de centre de données
- A répondu HTTP 200 1,1 s
Accessibilité mesurée le 2026-08-22.
Accès
Accès programmatique via une API (une clé peut être requise, voir l’étiquette API).