IOC · Indicateurs de compromission

Vérifier un indicateur.
Éclairer votre investigation.

Consultez la réputation d’une adresse IP, d’un domaine ou d’une empreinte de fichier dans les rapports VirusTotal.

Consulter un rapport de réputation

La saisie est validée ici. Le rapport s’ouvre ensuite sur VirusTotal dans un nouvel onglet.

IPv4, IPv6, domaine, MD5, SHA-1 ou SHA-256. Les indicateurs contenant [.] sont acceptés.

Trois types d’indicateurs

Du signal à l’investigation.

Adresses IP

Examinez une adresse observée dans vos journaux réseau, une connexion suspecte ou une alerte de sécurité.

Domaines

Vérifiez un domaine associé à un courriel, une résolution DNS ou une tentative d’hameçonnage, sans visiter ce domaine.

Hash de fichiers

Recherchez une empreinte MD5, SHA-1 ou SHA-256 pour consulter un rapport existant sans envoyer le fichier.