Outils OSINT — Threat Intelligence

Feodo Tracker

Suit les serveurs de commande et contrôle des chevaux de Troie bancaires comme Emotet, Dridex et TrickBot.

GreyNoise

Plateforme de threat intelligence qui classe les adresses IP scannant Internet comme malveillantes, bénignes ou bruit via un réseau de capteurs mondial. 50 appels API gratuits par jour.

GTFOBins

Liste de binaires Unix exploitables pour contourner des restrictions locales sur systèmes mal configurés.

LeakIX

Moteur de recherche de services exposés et données fuitées : bases de données mal configurées, répertoires ouverts.

LOLBAS

Catalogue des binaires et scripts Windows utilisables à des fins offensives (LOL techniques).

Maltiverse

Plateforme d'agrégation IoC : corrèle les indicateurs de menace depuis 100+ flux. Accès API gratuit.

MITRE ATT&CK

Base de connaissances mondiale des tactiques et techniques adversaires basée sur des observations réelles. Le référentiel standard de l'industrie pour décrire et catégoriser les comportements d'attaques cyber.

OpenPhish

Plateforme de renseignement phishing en temps réel fournissant des URLs de phishing et cibles curées. Flux gratuit de sites de phishing actifs mis à jour en continu.

OTX AlienVault

Plus grande communauté mondiale de threat intelligence ouverte avec 100k+ participants partageant 20M+ indicateurs de menace. Recherche IPs, domaines, hashs, CVEs et abonnement aux pulses.

PhishTank

Base de données communautaire d'URLs de phishing. Vérifiez et signalez les sites de phishing, accédez aux flux en temps réel d'URLs de phishing connues. API disponible.

Pulsedive

Plateforme de threat intelligence pour enrichir IPs, domaines, URLs et hashs : corrélation de scores de risque, menaces liées et contexte historique depuis 30+ sources. 30 recherches gratuites/jour.

Shodan Monitor

Surveillance continue de vos actifs exposés sur Internet via Shodan : alertes sur nouveaux ports et vulnérabilités.

SilentPush

Plateforme de threat intelligence prédictive et gestion de surface d'attaque. Identifie l'infrastructure des attaquants avant le lancement d'attaques via DNS, hébergement et patterns comportementaux.

SOCRadar

Plateforme de threat intelligence étendue avec outils communautaires gratuits pour la surveillance du dark web, alertes de fuites, intelligence sur les vulnérabilités et analyse de l'empreinte numérique.

ThreatFox (abuse.ch)

Plateforme gratuite de threat intelligence d'abuse.ch pour partager des indicateurs de compromission (IPs, domaines, URLs, hashs), avec attribution communautaire et mapping MITRE ATT&CK.

URLhaus (abuse.ch)

Base de données communautaire d'URLs malveillantes utilisées pour distribuer des malwares. Recherchable par URL, domaine, IP, CIDR ou hash. S'intègre aux flux de threat intelligence.

VirusTotal Graph

Graphe de threat intelligence visuel basé sur les données VirusTotal. Cartographiez les relations entre échantillons malveillants, domaines, IPs, URLs et fichiers pour comprendre l'infrastructure d'attaquants.

Malpedia

Référence universitaire sur les familles de logiciels malveillants et les groupes qui les emploient, maintenue par Fraunhofer. Chaque fiche cite les rapports publics sur lesquels elle s'appuie.

ETDA Threat Actor Encyclopedia

Encyclopédie des groupes d'attaquants, avec leurs alias, outils et campagnes. Son intérêt principal est de démêler les multiples noms que l'industrie donne à un même groupe.

MISP Galaxy

Base de connaissances ouverte et exploitable par machine sur les acteurs, outils et techniques de menace, employée pour partager du renseignement entre organisations dans un vocabulaire commun.

abuse.ch Hunting

Recherche croisée sur les flux d'abuse.ch : URL malveillantes, échantillons, serveurs de commande de réseaux zombies et empreintes SSL, depuis l'une des sources associatives les plus citées.

Shadowserver Dashboard

Statistiques publiques d'une fondation qui balaie internet quotidiennement : services exposés, infections et vulnérabilités, ventilés par pays et par réseau.

GitGuardian Public Monitoring

Surveille les dépôts publics à la recherche d'identifiants divulgués par les développeurs d'une organisation. Repère les clés publiées par erreur, souvent en quelques minutes.

APT Groups and Operations

Le tableau de référence communautaire qui met en regard les groupes d'attaquants et les noms que chaque éditeur leur donne, avec les rapports publics derrière chaque attribution.

Dark Web Informer

Base d'acteurs malveillants observés sur les forums criminels et les sites de divulgation, avec leurs alias, les victimes revendiquées et leur chronologie d'activité.

OPENHUNTING.IO Threat Library

Bibliothèque ouverte d'acteurs, de familles de logiciels malveillants et de campagnes, recoupée et sourcée. Une alternative gratuite aux plateformes commerciales.

Lazarusholic

Archive spécialisée sur les opérations nord-coréennes : échantillons, indicateurs et rapports réunis en un seul endroit, là où la matière est d'ordinaire éparpillée.

BI.ZONE Threat Intelligence

Portail de renseignement bien doté sur les groupes actifs dans l'espace post-soviétique, une zone où les sources occidentales sont peu fournies.

Thales Cyberthreat Handbook

Fiches d'attaquants publiées par Thales : motivations, secteurs visés et techniques employées, rédigées pour des décideurs plutôt que pour des analystes.

NVD (NIST)

Base nationale des vulnérabilités des États-Unis : référence officielle des identifiants CVE, avec scores de gravité et produits concernés.

OSV

Base ouverte de vulnérabilités des dépendances logicielles, interrogeable par paquet et par version dans des dizaines d'écosystèmes.

MISP

Plateforme libre de partage d'indicateurs de menace entre organisations, avec corrélation et formats d'export normalisés.

IBM X-Force Exchange

Portail de réputation et de renseignement sur les adresses IP, les domaines, les fichiers et les vulnérabilités, avec des collections partagées.

PhishStats

Base de hameçonnage mise à jour en continu, interrogeable par adresse, IP, domaine ou ASN, avec un flux public.

HoneyDB

Agrège l'activité observée par un réseau de pots de miel communautaires, et publie les adresses attaquantes les plus actives.

Malware Patrol

Flux de menaces sur les domaines malveillants, les rançongiciels et les serveurs de commande, avec un palier gratuit.

Global Terrorism Database

Base académique de l'université du Maryland recensant les attentats dans le monde depuis 1970, avec lieu, date, mode opératoire et attribution.

CIRT Default Password Database

Catalogue des identifiants d'usine par constructeur et par modèle, ancien et toujours entretenu.