Moin,
abuse.ch ist eine gute Anlaufstelle. Der Feodo Tracker bietet Botnet IoC, IP- Blocklist und Suricata IP-Rules an. abuse.ch bietet auch einen Malware Bazaar fĂĽr Malware Information Sharing, SSL-Blacklist, Threat IoC's, Malware URL's, Yara Rules an.
Die abuse.ch API's bieten einen anonymen Zugang an. Ob ein Account mit Kosten verbunden ist kann ich dir nicht sagen.
Wenn du in einem Rutsch, bekannte kompromitierte Netze und / oder Hosts blocken willst, dann ist https://rules.emergingthreats.net/ eine Top Anlaufstelle. Dort findest du auch frei verfĂĽgbare Suricata und Snort Rulesets.
Unter https://www.dnsbl.info/dnsbl-list.php findest du eine Liste mit weiteren Blocklist Anbietern.
Vielleicht ist auch das MISP- Project etwas fĂĽr dich. Siehe: https://www.misp-project.org/tools/
Der MISP- Server wird im eigenen Netz betrieben.
Vieles davon hat nicht direkt etwas mit IP Reputation zu tun, aber ist sehr hilfreich.
Es sind frei zugängliche Quellen und sind Basics in der Open Source Welt.