Indikatoren prüfen (IoC-Lookup)

    Prüfen Sie IP-Adressen, Domains, URLs und Datei-Hashes gegen unsere konsolidierte IoC-Datenbank. Sie speist sich aus abuse.ch (URLhaus, MalwareBazaar, Feodo Tracker), AlienVault OTX, CISA und kuratierten Branchenquellen.

    Indikatoren gesamt

    904.618

    Indikatoren gesamt

    Über alle Quellen, dedupliziert.

    72.989

    Neu in 24 h

    Zeigt, wie aktuell die Datenbasis ist.

    12

    Aktive Feeds

    abuse.ch, AlienVault OTX und eigene Quellen.

    Schnell-Lookup

    Geben Sie eine IP, Domain, URL oder einen Datei-Hash ein; wir zeigen Score und letzte Sichtung. Die vollständige Herkunft sehen angemeldete Nutzer.

    Zuletzt gesehene Indikatoren

    anonymisierte Vorschau

    Zuletzt gesehene Indikatoren mit Art, Score, Herkunft und Quellen
    IndikatorArtScoreLandNetz (ASN)Malware / TagsATT&CKQuellenZuletzt gesehen
    1e03cbd0…a292SHA-154––mail-server–AlienVault OTX
    908ec018…9811SHA-154––indirect syscalls–AlienVault OTX
    91c3431e…31eaSHA-192––indirect syscalls–abuse.ch ThreatFox, AlienVault OTX
    220f8c63…96d3SHA-154––indirect syscalls–AlienVault OTX
    9b6fb43f…bb56SHA-154––indirect syscalls–AlienVault OTX
    3b02d3ca…da35SHA-192––indirect syscalls–abuse.ch ThreatFox, AlienVault OTX
    6c925ddf…e46bSHA-154––indirect syscalls–AlienVault OTX
    ab4fe661…d323SHA-154––indirect syscalls–AlienVault OTX
    7231d31d…8afdSHA-154––indirect syscalls–AlienVault OTX
    4c380111…ae3cSHA-192––indirect syscalls–abuse.ch ThreatFox, AlienVault OTX
    bf444dcd…bdb0SHA-154––indirect syscalls–AlienVault OTX
    93eac8c3…2c1dSHA-154––mail-server–AlienVault OTX
    2dd409f1…1e21SHA-192––indirect syscalls–abuse.ch ThreatFox, AlienVault OTX
    e0cae084…159eSHA-154––indirect syscalls–AlienVault OTX
    c2d4370a…972eSHA-192––indirect syscalls–abuse.ch ThreatFox, AlienVault OTX
    5cd447b2…8454SHA-154––pulse:Inside Coruna and DarkSword Chains: From Web Lures to iOS–AlienVault OTX
    23890dc7…e4beSHA-154––pulse:Kairos Hold'em: Dissecting a New Go-Based DDoS Botnet–AlienVault OTX
    30b48f4c…4eecSHA-154––pulse:Kairos Hold'em: Dissecting a New Go-Based DDoS Botnet–AlienVault OTX
    d81ec3c0…2299SHA-154––pulse:Kairos Hold'em: Dissecting a New Go-Based DDoS Botnet–AlienVault OTX
    8154168f…d536SHA-154––pulse:Kairos Hold'em: Dissecting a New Go-Based DDoS Botnet–AlienVault OTX
    f908fe56…fbcaSHA-154––third-party compromise–AlienVault OTX
    518e499a…9284SHA-154––clickfix–AlienVault OTX
    8fc7f5d8…644cSHA-154––clickfix–AlienVault OTX
    4d6929bc…95e6SHA-154––clickfix–AlienVault OTX
    bcb208ac…c7aaSHA-154––clickfix–AlienVault OTX
    17ad409f…dcbeSHA-154––clickfix–AlienVault OTX
    d985a680…cfc9SHA-154––clickfix–AlienVault OTX
    d8d0f685…4bf9SHA-154––clickfix–AlienVault OTX
    31f8a739…9144SHA-154––clickfix–AlienVault OTX
    9936666d…c0f9SHA-154––clickfix–AlienVault OTX
    dd7baeea…e315SHA-192––clickfix–abuse.ch ThreatFox, AlienVault OTX
    bcc296c1…ec15SHA-192––clickfix–abuse.ch ThreatFox, AlienVault OTX
    877938cf…a65dSHA-154––clickfix–AlienVault OTX
    c8f8ba1e…c334SHA-192––clickfix–abuse.ch ThreatFox, AlienVault OTX
    c789be14…12a8SHA-154––chinese threat actor–AlienVault OTX
    64092529…98d9SHA-154––chinese threat actor–AlienVault OTX
    9fcac669…191dSHA-154––chinese threat actor–AlienVault OTX
    21c6465c…80c6SHA-154––chinese threat actor–AlienVault OTX
    2d6d7387…86dfSHA-154––chinese threat actor–AlienVault OTX
    24a3f00f…771cSHA-154––chinese threat actor–AlienVault OTX
    48d25b1c…0821SHA-154––chinese threat actor–AlienVault OTX
    21333921…4690SHA-192––payload–abuse.ch ThreatFox
    cb298760…e6ccSHA-192––payload–abuse.ch ThreatFox
    5c5e5e10…c25bSHA-192––payload–abuse.ch ThreatFox
    d8e19718…2b70SHA-192––payload–abuse.ch ThreatFox
    3acd00a0…8c02SHA-192––payload–abuse.ch ThreatFox
    e29b415a…8017SHA-192––payload–abuse.ch ThreatFox
    bf31ad6c…f4c9SHA-192––payload–abuse.ch ThreatFox
    5d1cb80d…993cSHA-192––payload–abuse.ch ThreatFox
    b1b5b7f8…ca12SHA-192––payload–abuse.ch ThreatFox

    Hinweis: IP- und Domain-Werte werden in der öffentlichen Ansicht aus Datenschutzgründen anonymisiert (1.2.x.x, *.example.com). Vollständige Werte stehen Kunden über die API zur Verfügung.