An open API service indexing awesome lists of open source software.

https://github.com/cyberflood/evil-domains

La liste de domaines malveillants collectés par DUDIX CTI
https://github.com/cyberflood/evil-domains

cti cybersecurity domains ioc open-cti opencti stix threatintel

Last synced: 4 months ago
JSON representation

La liste de domaines malveillants collectés par DUDIX CTI

Awesome Lists containing this project

README

          

# Evil-Domains by DUDIX CTI





![Powered by DudixCTI](https://img.shields.io/badge/powered%20by-DudixCTI-0052cc?style=for-the-badge&logo=apachekafka)
![Made with ❤️ by Dudix](https://img.shields.io/badge/Made%20with%20%E2%9D%A4%EF%B8%8F-by%20Dudix-darkred?style=for-the-badge)
![Last Commit](https://img.shields.io/github/last-commit/CyberFlood/evil-domains?label=Cyber%20Threat%20Intel%20%E2%80%93%20Last%20Update&color=informational&style=for-the-badge&logo=github)

---

Evil-Domains par DUDIX CTI est un flux public et mis à jour de domaines identifiés comme malveillants, conçu pour le threat-hunting, le blocage et l’ingestion SIEM. Usage non commercial uniquement.

---

## Objectif

- Fournir un flux public et défensif de **domaines malveillants** collectés par DUDIX CTI (exports OpenCTI, STIX, CSV).
- Usage attendu: threat hunting, blocage, corrélation, recherche.
- Usage commercial interdit.

---

## Contenu du dépôt

- `evil_domains.csv` — CSV simple : `type,domaine,decrtiption,x_opencti_score`.
- `evil_domains.txt` — un domaine par ligne (raw, prêt à curl/wget).

## Usage
- Usage défensif uniquement (threat hunting, blocage, corrélation).
- Vérifiez la qualité et la pertinence avant ingestion automatique.

---

**⚠️Avertissement / Disclaimer**

- Les données présentes dans ce dépôt (domaines malveillants) sont fournies à titre informatif et peuvent contenir des **faux positifs**.
- Le fichier CSV fournit inclut également un **score de confiance (`x_opencti_score`)**. Libre à vous de **trier, filtrer ou pondérer** ces données selon
vos propres politiques de sécurité **avant tout import** dans vos outils (SIEM, SOAR, CTI, etc.).
- Avant toute action (blocage, suppression, escalade), il est fortement recommandé de **vérifier et corréler avec d’autres sources** de Threat Intelligence ou vos propres outils de sécurité.
- L’utilisation de ces données se fait **sous votre seule responsabilité**.

## 🔖 Licence

📝 Licence libre [Creative Commons BY-NC-SA 4.0](https://creativecommons.org/licenses/by-nc-sa/4.0/)
> *Utilisation personnelle, adaptation autorisée, mais pas d’usage commercial sans accord.*

---