Início / Inteligência de ameaças
IOC Radar
Cole um indicador — IP, domínio, URL, ou hash MD5/SHA-1/SHA-256 — para ver se ele aparece em feeds públicos de ameaças do abuse.ch. Formatos "defanged" (hxxp, [.]) são aceitos.
O que cada fonte cobre
- ThreatFox — IOCs de malware: IPs:portas de C2, domínios, URLs e hashes, com família e confiança.
- URLhaus — URLs usadas para distribuir malware, por URL ou por host.
- MalwareBazaar — Amostras de malware por hash (MD5, SHA-1, SHA-256), com assinatura e tipo de arquivo.
Indicadores são exibidos "desarmados" (hxxp, [.]) e nunca como links. Não acesse URLs maliciosas fora de um ambiente isolado.
Privacidade: guardamos apenas um hash do indicador consultado, junto com o resultado, por até 6 horas (cache). Não envie dados internos sensíveis.
Dados: abuse.ch — ThreatFox, URLhaus e MalwareBazaar (CC0).