CINS Army (CI Army List) — Threat-Intel-Blacklist
von Shopbetreibern für Shopbetreiber.
CI Army List (ci-badguys) des CINS-Score-Systems von Sentinel IPS — Steckbrief und Abgleich mit AbuseIPDB.
Steckbrief zur CINS Army List
| Kategorie / Angriffsfläche | Allgemeine bösartige IPs — Netzwerk-Ebene (Scans, Rogue-Traffic, Angriffe), keine Bot-/Crawler-Liste |
|---|---|
| Was es ist | Freie Threat-Intel-IP-Liste (ci-badguys.txt, „CI Army List“) aus dem CINS-Score-System |
| Betreiber | Sentinel IPS (Austin, Texas) — CINS = Collective Intelligence Network Security |
| Wie IPs auf die Liste kommen | Aus der eigenen Sentinel-IPS-Sensorik (IPS-Appliances bei Kunden weltweit). Jede IP erhält einen CINS-Score aus „Rogue-Packet“-Bewertung und Reputation über die Sensor-Flotte — unabhängig von Community-Reports. |
| Aufnahme-Kriterium | Schlechter CINS-Score; die freie Liste enthält bewusst nur IPs, die nicht bereits breit von anderen Reputationslisten erfasst sind |
| Umfang | ~15.000 IPs |
| Aktualisierungsintervall | täglich |
| Verteilt über / aggregiert in | FireHOL · Emerging Threats (Proofpoint) |
| Offizielle Seite | cinsscore.com |
| Feed-Quelle | ci-badguys.txt — Offizielle Liste (TXT) |
Abgleich mit AbuseIPDB vom 26.06.2026
Alle 15.000 IP-Adressen der aktuellen CI Army List (ci-badguys, Stand 26.06.2026) wurden gegen die AbuseIPDB für einen 30-Tage-Zeitraum abgefragt und mit zusätzlichen Informationen ergänzt.
AbuseIPDB-Score
100: 8936 (60%), 75–99: 683 (5%), 50–74: 1087 (7%), 25–49: 995 (7%), 1–24: 708 (5%), 0: 2591 (17%)
Nutzungstyp
Data Center/Web Hosting/Transit: 8800 (59%), Fixed Line ISP: 4448 (30%), Commercial: 1553 (10%), Mobile ISP: 145 (1%), University/College/School: 40 (0%), Sonstige: 14 (0%)
Länderverteilung
US: 5689 (38%), CN: 2212 (15%), DE: 1037 (7%), GB: 907 (6%), SG: 537 (4%), BR: 523 (3%), HK: 458 (3%), JP: 433 (3%), Sonstige: 3204 (21%)
Providerverteilung (ISP)
Microsoft Corporation: 1468 (10%), Google LLC: 1041 (7%), Alpha Strike Labs GmbH: 865 (6%), Alibaba Cloud LLC: 687 (5%), Infrawatch Limited: 595 (4%), Palo Alto Networks, Inc: 553 (4%), Alibaba Cloud (Singapore) Private Limited: 456 (3%), UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED: 449 (3%), Sonstige: 8886 (59%)
Abgleich mit PARC Feeds (außer Blacklisten) vom 26.06.2026
Von den 15.000 CINS-IPs sind 4.679 (31,2 %) durch unsere IP-Feeds der Kategorie Internet-Scanner abgedeckt.
Scanner-Anteil der CINS-Liste nach Feed
Stretchoid: 1782 (38%), Cortex Xpanse: 858 (18%), Infrawatch: 581 (12%), BitSight: 358 (8%), Alpha Strike: 322 (7%), andere: 778 (17%)