Reputação e feeds¶
Bases de reputação de IPs e domínios e feeds de indicadores compartilhados pela comunidade. Servem para enriquecer alertas e separar atividade maliciosa de ruído.
-
AbuseIPDB¶
Base colaborativa de denúncias de IPs maliciosos, com pontuação de confiança de abuso por IP; consulta via API gratuita com limite diário.
-
AlienVault OTX¶
Plataforma comunitária e gratuita de compartilhamento de indicadores de comprometimento, organizados em "pulses" por ameaça.
-
GreyNoise¶
Serviço que classifica IPs que varrem indiscriminadamente a internet, ajudando a separar ruído de varredura em massa de tráfego malicioso direcionado; tem busca gratuita.
-
Pulsedive¶
Plataforma de threat intelligence que agrega, enriquece e correlaciona indicadores de IPs, domínios e URLs a partir de feeds da comunidade.