Flux de renseignements sur les menaces C2 générés automatiquement, comprenant des IP, des domaines, des chemins d'URL et des métadonnées de configuration d'implants, issus du balayage d'Internet pour le SIEM, l'EDR et la chasse aux menaces.
Flux C2 créés automatiquement | Également publiés via @drb_ra
À partir du 1er mai 2026, les données brutes sont fournies avec l'aimable autorisation de Modat -- https://modat.io/
Un remerciement particulier, et non à Censys, pour le soutien apporté au cours des dernières années.
C2IntelFeeds est une collection de flux de renseignement sur les menaces Command-and-Control (C2) générés automatiquement, dérivés de données de scan Internet à grande échelle (principalement Censys).
Ces flux sont destinés aux défenseurs et conviennent pour :
Le projet se concentre sur l'identification de véritables infrastructures C2, et non d'échantillons de logiciels malveillants.
Ce dépôt contient plusieurs flux en texte brut, CSV et JSON répertoriant des infrastructures C2 suspectées ou confirmées, notamment :
Les flux sont mis à jour automatiquement et reflètent principalement l'activité récente.
La plupart des flux sont disponibles sur deux plages temporelles :
La fenêtre temporelle fait référence à la dernière activité observée, et non à la date de création.
Ces flux ont fait l'objet d'une validation supplémentaire et excluent les infrastructures bénignes connues.
| Flux | Description |
|---|---|
| C2 IPs | Adresses IP de serveurs C2 validées |
| C2 Domains | Domaines extraits d'implants C2 connus |
| C2 Domains (Filtered) | Identique à ci-dessus, avec les domaines à fort taux de faux positifs supprimés |
| C2 Domains + URL | Domaines avec des chemins d'URI C2 spécifiques |
| C2 Domains + URL + IP | Domaines, chemins et IP résolues |
Ces flux sont générés à partir de correspondances d'empreintes mais peuvent contenir des faux positifs.
Les données de domaine sont dérivées d'artefacts de scan et validées par rapport aux données IP associées au moment de la publication afin d'améliorer la précision.
| Flux | Description |
|---|---|
| Unverified C2 IPs | Adresses IP C2 potentielles basées sur des artefacts de scan |
| Unverified C2 Domains | Domaines C2 potentiels basés sur des artefacts de scan |
| Unverified KVM IPs | Adresses IP liées à KVM basées sur des artefacts de scan |
| Unverified KVM Domains | Domaines liés à KVM basés sur des artefacts de scan |
| Unverified RMM IPs | Adresses IP liées à RMM basées sur des artefacts de scan |
| Unverified RMM Domains | Domaines liés à RMM basés sur des artefacts de scan |
| IP + Port Pairs | Combinaisons d'IP de destination et de port |
⚠️ Utilisez les flux non vérifiés avec prudence. Une validation locale est fortement recommandée.
Lorsque cela est possible, les métadonnées de configuration C2 extraites sont incluses aux formats CSV et JSON.
Les champs typiques peuvent inclure :
Les variantes standard et 30 jours peuvent toutes deux être disponibles.
Les flux sont construits à l'aide de requêtes de recherche Censys conçues pour détecter des frameworks C2 connus en relevant les empreintes de :
