AbuseIPDB API reference. IP reputation and abuse report lookups.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Liberty91LTD/cti-skills272026년 9월 30일 업데이트
무료GitHub에 공개
greynoise-api
GreyNoise API reference. Internet scanner/noise classification for IPs.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
설치 방법 보기포함된 파일(1)
- SKILL.md2.1 KB
SKILL.md(원문)
설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.
GreyNoise API
Base URL
- Community:
https://api.greynoise.io/v3/community - Enterprise:
https://api.greynoise.io/v3
Authentication
Header: key: $GREYNOISE_API_KEY
Rate Limits
- Community (free): 50 requests/day
- Enterprise: Based on plan
Key Endpoints
Community IP Lookup (Free)
curl -s "https://api.greynoise.io/v3/community/{ip}" \
-H "key: $GREYNOISE_API_KEY"
Response fields:
noise— true if IP is a known internet scannerriot— true if IP belongs to a known benign service (CDN, DNS, etc.)classification— benign|malicious|unknownname— actor name if identifiedlast_seen— last observation datemessage— human-readable summary
Enterprise Context (Paid)
curl -s "https://api.greynoise.io/v3/noise/context/{ip}" \
-H "key: $GREYNOISE_API_KEY"
Additional fields: tags, cve, os, ports, raw_data
Classification Meaning
| Classification | Meaning | Action |
|---|---|---|
benign + noise:true | Known benign scanner (Shodan, Censys, etc.) | Likely false positive — deprioritise |
malicious + noise:true | Known malicious scanner | Real threat, but opportunistic, not targeted |
unknown + noise:true | Unclassified scanner | Investigate further |
noise:false + riot:false | Not a known scanner | May be targeted — investigate |
riot:true | Known benign service | Definitely deprioritise |
CTI Value
GreyNoise answers: "Is this IP scanning the whole internet, or is it specifically targeting us?"
- If
noise:true→ opportunistic, not targeted - If
noise:false→ potentially targeted, higher priority
Response Summary Format
ip: <IP>
noise: <true/false>
riot: <true/false>
classification: benign|malicious|unknown
name: <actor name or "unknown">
last_seen: <date>
message: <summary>
verdict: benign-scanner|malicious-scanner|not-scanner|benign-service
리뷰
아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.
댓글
로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.
아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.
같은 저장소의 스킬
ach
무료Analysis of Competing Hypotheses — structured technique for evaluating multiple explanations against evidence. Use when facing ambiguous attribution or multiple plausible scenarios. Prefers graded evidence items from /quality-of-information-check and runs that skill first when handed raw URLs or text. Runs on ungraded evidence when asked, labelled as such, unweighted, and capped at Moderate confidence.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Liberty91LTD/cti-skills272026년 9월 30일 업데이트
Use when documenting a named campaign across time and victims, the user asks to start or update a campaign record, or another skill identified a multi-incident cluster that warrants formal tracking. Provides the template (timeline, attribution, victimology, attack chain, Diamond Model mapping, IOC clusters) and the lifecycle from active to historical.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Liberty91LTD/cti-skills272026년 9월 30일 업데이트
Use when the user asks about carding, BIN attacks, payment-card breach markets, fullz/CVV2 trade, autoshops (BidenCash, Brian's Club, Russianmarket, B1ack's Stash), or financial-fraud TTPs. Self-updating knowledge cell.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Liberty91LTD/cti-skills272026년 9월 30일 업데이트
Censys API v2 reference. Host reconnaissance and certificate data.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Liberty91LTD/cti-skills272026년 9월 30일 업데이트
Use when the user asks about Chinese state-sponsored cyber operations or specific PRC-aligned actors (APT41, Volt Typhoon, Mustang Panda, APT10, APT31, Salt Typhoon, etc.), MSS/PLA-attributed campaigns, or PRC sector targeting. Self-updating knowledge cell.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Liberty91LTD/cti-skills272026년 9월 30일 업데이트