PhishDestroy مجموعه داده‌های باز

… دامنه‌های فیشینگ تأییدشده، خالی‌کننده‌های ارز دیجیتال و زیرساخت کلاهبرداری. اطلاعات تهدید رایگان و متن‌باز برای پژوهشگران، توسعه‌دهندگان مرورگر، آموزش یادگیری ماشین و مصارف دانشگاهی.

مجوز CC0روزانه به‌روزرسانی می‌شودJSON / APIاز سال ۲۰۱۹
…
دامنه‌های ردیابی‌شده
…
تک‌دان‌ها
…
گزارش‌های سوءاستفاده
…
برندهای محافظت‌شده

گزینه‌های دانلود

STIX 2.1 · TLP:CLEAR

IOCهای قابل‌خواندن توسط ماشین برای TIP/SIEM — OpenCTI، Anomali، Sentinel، ThreatConnect

منبع
PhishDestroy
به‌روزرسانی
اندازه
147.1 MB
مجوز
—
باز کردن

MISP · TLP:CLEAR

به‌عنوان یک URL خوراک MISP مشترک شوید

منبع
PhishDestroy
به‌روزرسانی
اندازه
manifest.json · 299 B
مجوز
—
باز کردن

REST · JSON

دسترسی برنامه‌ای، بدون نیاز به کلید API

منبع
api.destroy.tools
به‌روزرسانی
با هر درخواست
اندازه
—
مجوز
API
باز کردن

تاریخ اندازه‌گیری: · MB = 1,000,000 B · —: در منبع ذکر نشده.

مجموعه داده‌های اطلاعات بازار LZT — ۸۹۷ هزار حساب دزدیده‌شده در ۱۶ پلتفرم نمایه‌سازی شده — مجموعه داده‌های مکمل تحقیق Valve

میدان‌های داده

فهرست‌های JSON در GitLab و نسخهٔ HuggingFace فقط نام دامنه‌ها را دارند. STIX شاخص‌ها، زمان‌ها و پیوند گزارش‌ها را اضافه می‌کند. فیلدهای API به نوع پاسخ و داده‌های موجود بستگی دارند؛ null یعنی ناشناخته، نه صفر.

بررسی دامنهGET /v1/check · ListedResult / WhitelistedResult / HeuristicResult / CleanResult

OpenAPI · /v1/check

ListedResult

domain

نام دامنه فیشینگ

stringضروری
threat
boolean · trueضروری
severity
stringضروری

critical · high · medium · low

risk_score
integer · 0–100ضروری
active
booleanاختیاری
listed_in
stringضروری

confirmed_and_community · confirmed · community · heuristic

source_label
stringاختیاری
lists
objectضروری
flags
string[]ضروری
matched_keywords
string[]اختیاری
matched_domain
stringضروری
input_was_subdomain
booleanاختیاری
listed_since
string | null · date-timeاختیاری
checked_at
string · date-timeضروری

WhitelistedResult

domain

نام دامنه فیشینگ

stringضروری
threat
boolean · falseضروری
whitelisted
boolean · trueضروری
message
stringاختیاری
appeal_url
string · uriاختیاری
checked_at
string · date-timeضروری

HeuristicResult

domain

نام دامنه فیشینگ

stringضروری
threat
boolean · falseضروری
suspicious
booleanضروری
heuristic_score
integer ≥ 0ضروری
heuristic_flags
string[]اختیاری
matched_keywords
string[]اختیاری
message
stringاختیاری
note
stringاختیاری
checked_at
string · date-timeضروری

CleanResult

domain

نام دامنه فیشینگ

stringضروری
threat
boolean · falseضروری
message
stringاختیاری
note
stringاختیاری
checked_at
string · date-timeضروری

Lists

lists.primary
boolean · trueاختیاری
lists.community
boolean · trueاختیاری
lists.primary_active
boolean · trueاختیاری
lists.community_active
boolean · trueاختیاری
داده‌های دامنهGET /v1/intel · classification / reputation / hosting / lifecycle / fingerprint / evidence / ai

OpenAPI · /v1/intel

IntelResponse · found = true → intel

domain

نام دامنه فیشینگ

stringضروری
found
booleanضروری
intel
object | nullاختیاری
intel.domain

نام دامنه فیشینگ

stringاختیاری

intel.classification

intel.classification.target_brand

جعل برند (MetaMask، Coinbase و غیره)

string | nullاختیاری
intel.classification.drainer_type

شناسایی کیت تخلیه رمزارز

string | nullاختیاری
intel.classification.kit_name
string | nullاختیاری
intel.classification.scam_type
string | nullاختیاری

intel.reputation

intel.reputation.vt_detections

تعداد شناسایی VirusTotal

integer | nullاختیاری
intel.reputation.vt_vendors
string[] | nullاختیاری
intel.reputation.gsb_flagged
boolean | nullاختیاری
intel.reputation.blocklist_count
integer | nullاختیاری
intel.reputation.blocklist_hits
string[] | nullاختیاری
intel.reputation.gs_trust_score
integer | nullاختیاری

intel.hosting

intel.hosting.ip_address

آی‌پی حل‌شده

string | nullاختیاری
intel.hosting.registrar

ثبت‌کنندهٔ دامنه

string | nullاختیاری
intel.hosting.registrar_country
string | nullاختیاری
intel.hosting.nameservers
JSON | nullاختیاری

intel.lifecycle

intel.lifecycle.detected_at

مهر زمانی اولین تشخیص

string | nullاختیاری
intel.lifecycle.creation_date
string | nullاختیاری
intel.lifecycle.expiration_date
string | nullاختیاری
intel.lifecycle.site_status

زنده / مرده / ممنوع / پارک‌شده

string | nullاختیاری
intel.lifecycle.http_status
integer | nullاختیاری
intel.lifecycle.last_alive
string | nullاختیاری
intel.lifecycle.killed_at
string | nullاختیاری

intel.fingerprint

intel.fingerprint.favicon_hash
string | nullاختیاری
intel.fingerprint.technologies
JSON | nullاختیاری
intel.fingerprint.page_title
string | nullاختیاری

intel.evidence

intel.evidence.screenshot_url
string | nullاختیاری
intel.evidence.wayback_url
string | nullاختیاری
intel.evidence.urlscan_uuid
string | nullاختیاری
intel.evidence.cloudflare_radar_url
string | nullاختیاری
intel.evidence.case_id
string | nullاختیاری

intel.ai

intel.ai.title
string | nullاختیاری
intel.ai.description
string | nullاختیاری
intel.ai.summary
string | nullاختیاری
intel.ai.generated_at
string | nullاختیاری
گزارش‌های دامنه/domain/{hostname}/
domain

نام دامنه فیشینگ

ضروری
ip_address

آی‌پی حل‌شده

اختیاری
registrar

ثبت‌کنندهٔ دامنه

اختیاری
target_brand

جعل برند (MetaMask، Coinbase و غیره)

اختیاری
drainer_type

شناسایی کیت تخلیه رمزارز

اختیاری
vt_detections

تعداد شناسایی VirusTotal

اختیاری
detected_at

مهر زمانی اولین تشخیص

اختیاری
site_status

زنده / مرده / ممنوع / پارک‌شده

اختیاری
ssl_issuer / ssl_valid_to

داده‌های گواهی SSL

اختیاری
asn / ip_country / ip_org

میزبانی هوشمند

اختیاری
استناد آکادمیک (BibTeX)BibTeX · phishdestroy2026
@misc{phishdestroy2026, title = {PhishDestroy: Open-Source Phishing Domain Threat Intelligence Dataset}, author = {PhishDestroy Team}, year = {2026}, publisher = {PhishDestroy}, howpublished = {\url{https://phishdestroy.io/dataset}}, note = {… دامنه‌های فیشینگ تأییدشده، مجوز CC0} }

مجوزCC0 · MIT · منبع
مجوز: منتشرشده تحت CC0 ۱.۰ جهانی — بدون محدودیت، نیازی به ذکر منبع نیست. آزادانه برای پژوهش، محصولات تجاری یا آموزش یادگیری عمیق استفاده کنید. کد مخزن و ابزارها به‌طور جداگانه تحت مجوز قرار دارند. ام‌آی‌تی (GitLab).

اعلام مجوزها متفاوت است: این صفحه برای داده‌ها CC0، مخزن برای کد MIT،‏ HuggingFace برای داده‌ها MIT و صفحهٔ Live مجوز CC BY 4.0 را ذکر می‌کنند. فایل‌های STIX/MISP مجوزی ذکر نکرده‌اند؛ TLP:CLEAR نشان انتشار اطلاعات است. شرایط منبع انتخابی را بررسی کنید.