OSINT NavigatorEN English

Open Threat Exchange (OTX)

Betreiber: AlienVault, Inc. (LevelBlue)

Sammelt und verknüpft Bedrohungshinweise zu IP-Adressen, Domains, URLs und Dateien aus einer offenen Sicherheitscommunity.

Technische Infrastruktur

Website öffnen

Produkt

LevelBlue Open Threat Exchange (OTX), früher unter der Marke AlienVault. Die aktuelle OTX-EULA nennt AlienVault, Inc. als Vertragspartner.

Angebot und Quellenstand

Aktiv

Stand: 16.10.2026.

Es wurde kein Funktionstest durchgeführt.

Für die OSINT-Recherche

Ein technischer Indikator führt zu bekannten Bedrohungshinweisen und verknüpften Meldungen. Die Herkunft und Aktualität der einzelnen Community-Beiträge müssen geprüft werden.

Abfragen

EingabeErgebnisErgebnisart
IP-AdresseBekannte Bedrohungsmeldungen, verknüpfte Malware, URLs und passive DNS-Daten, soweit vorhanden.
ermittelt
Domain / WebsiteVerknüpfte Meldungen, beobachtete Malware-Verbindungen, URLs, passive DNS-Daten und WHOIS-Angaben.
ermittelt
URLMeldungen zu dieser URL und verfügbare Ergebnisse der URL-Analyse von LevelBlue Labs.
ermittelt
Datei-HashMetadaten sowie verfügbare statische und dynamische Analysen zur passenden Datei.
ermittelt
IP-AdresseTechnische OTX-Risikoeinschätzung nach Zuverlässigkeit der Meldungen und Priorität. Kein Nachweis eines aktuellen Angriffs.
abgeleitet

Funktionen

  • Sucht bekannte Bedrohungshinweise zu technischen Indikatoren.
  • Bündelt zusammengehörige Indikatoren und Quellen in Meldungen namens Pulses.
  • Verknüpft IP-Adressen und Domains mit beobachteter Malware, URLs und DNS-Daten.
  • Übernimmt Indikatoren aus Berichten und anderen hochgeladenen Dateien.
  • Erlaubt das Teilen und Kommentieren von Bedrohungsmeldungen sowie private Gruppen.
  • Liefert Daten über DirectConnect API, SDK sowie STIX/TAXII.

Kategorien

  • Technische Infrastruktur
  • Threat Intelligence

Abdeckung

Region der Daten

weltweit

Datenbestand

Community-Beiträge und Analysen von LevelBlue Labs zu weltweiten Bedrohungsindikatoren. OTX nennt über 20 Millionen täglich beigetragene Indikatoren und Teilnehmer aus 140 Ländern.

Zugang

Voraussetzungen

Kostenloses OTX-Konto für API-Schlüssel und Mitwirkung. Das Konto ist von anderen LevelBlue-Community-Konten getrennt.

Export

DirectConnect API und SDK sowie STIX/TAXII zur Datenübernahme. Manuelle Dateiexporte sind in den geprüften Seiten nicht beschrieben.

Betreiber

AlienVault, Inc. (LevelBlue)

Sitzland

Unbekannt

Schnittstellen

API

Verfügbar. DirectConnect API mit kostenlosem OTX-Konto und eigenem Schlüssel. Java-, Python- und Go-SDK sowie STIX/TAXII sind dokumentiert.

MCP

Nicht angegeben. In OTX-Produktseite, API-Referenz und Anbieteranleitung kein MCP-Zugang beschrieben.

KI-Agenten

Nicht angegeben. DirectConnect- und Endpoint-Agenten sind Sicherheitsanbindungen. Eine KI-Agenten-Anbindung wird dort nicht beschrieben.

Nutzungshinweis

Die kostenlose OTX-Nutzung ist laut EULA auf nichtkommerzielle Zwecke beschränkt.

Grenzen

  • Community-Meldungen können unvollständig oder veraltet sein. Ein Indikator allein belegt keinen aktuellen Angriff.
  • USM Anywhere und OSSIM sind getrennte Produkte.
  • DirectConnect- und Endpoint-Agenten sind kein Nachweis einer KI-Anbindung.

Anleitungen und Praxisberichte

Quellen

Fehler melden