Alternatives à NVD (NIST)
6 outils du catalogue couvrent le même usage que NVD (NIST) et peuvent le remplacer selon le besoin. Chacun est joignable et revérifié chaque jour, avec sa tarification indiquée.
- OSVgratuitBase ouverte de vulnérabilités des dépendances logicielles, interrogeable par paquet et par version dans des dizaines d'écosystèmes.
- abuse.ch HuntinggratuitRecherche croisée sur les flux d'abuse.ch : URL malveillantes, échantillons, serveurs de commande de réseaux zombies et empreintes SSL, depuis l'une des sources associatives les plus citées.
- BI.ZONE Threat IntelligencefreemiumPortail de renseignement bien doté sur les groupes actifs dans l'espace post-soviétique, une zone où les sources occidentales sont peu fournies.
- Feodo TrackergratuitSuit les serveurs de commande et contrôle des chevaux de Troie bancaires comme Emotet, Dridex et TrickBot.
- GitGuardian Public MonitoringfreemiumSurveille les dépôts publics à la recherche d'identifiants divulgués par les développeurs d'une organisation. Repère les clés publiées par erreur, souvent en quelques minutes.
- GreyNoisefreemiumPlateforme de threat intelligence qui classe les adresses IP scannant Internet comme malveillantes, bénignes ou bruit via un réseau de capteurs mondial. 50 appels API gratuits par jour.
NVD (NIST)
Threat Intelligence
Aussi écrit NVD(NIST)
Base nationale des vulnérabilités des États-Unis : référence officielle des identifiants CVE, avec scores de gravité et produits concernés.
USAGE RECOMMANDÉ
Vérifier ce que recouvre réellement un identifiant CVE
Informations
Tutoriels vidéo
Apprenez à utiliser NVD (NIST)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
Global Terrorism Database
Threat IntelligenceBase académique de l'université du Maryland recensant les attentats dans le monde depuis 1970, avec lieu, date, mode opératoire et attribution.
OSV
Threat IntelligenceBase ouverte de vulnérabilités des dépendances logicielles, interrogeable par paquet et par version dans des dizaines d'écosystèmes.
WPScan Vulnerability Database
Domain NameCatalogue de référence des vulnérabilités WordPress, par version du cœur, extension et thème. À partir de la pile technique d'un site, indique ce qui est publiquement connu contre lui.
CIRT Default Password Database
Threat IntelligenceCatalogue des identifiants d'usine par constructeur et par modèle, ancien et toujours entretenu.
Avis utilisateurs
Soyez le premier à laisser un avis