Domaine, URL ou adresse IP → urlscan.io et VirusTotal, ainsi que Safe Browsing et crt.sh pour les domaines.
Nouveau
Vérification DestroyList
Réseau: DestroyListNouveau
L'outil lui-même est en anglais ; cette page vous l'explique dans votre langue.
Utilisez Vérification DestroyList
Fonctionnalités
Demandez à la Destroy API publique si un domaine ou une URL figure dans DestroyList, la liste de blocage de PhishDestroy qui recense les domaines de phishing et d'arnaque, et consultez la gravité, la liste et la date d'ajout.
Les noms que vous cochez sont envoyés à l'API Destroy (api.destroy.tools), qui indique si DestroyList les contient ; aucune autre information ne quitte la page.
Comment utiliser Vérification DestroyList
- Collez les noms. Collez des domaines ou des URL, un par ligne ou séparés par des espaces, des virgules ou des points-virgules. Les formes désamorcées fonctionnent, et seul le nom d'hôte de chaque URL est vérifié.
- Appuyez sur Check. Appuyez sur Check (vérifier) ou Ctrl+Entrée. Ce n'est qu'à ce moment que les noms sont envoyés à la Destroy API, en une requête pour un seul nom ou en une requête groupée pour plusieurs.
- Lisez le résumé. Pour plusieurs noms, la première ligne indique combien sont listés, en rouge s'il y en a. Les noms listés sont affichés en premier.
- Ouvrez chaque résultat. Chaque carte donne le verdict et les faits sur lesquels il repose : gravité, score de risque, liste, entrée correspondante, état DNS et date d'inscription.
- Notez ce qui a été ignoré. Les adresses IP et les autres éléments qui ne sont pas des noms de domaine sont listés comme ignorés. Seuls les 500 premiers noms sont vérifiés.
- Agissez en cas de résultat positif. Utilisez Send to… pour transmettre le résultat à Abuse Report Generator, Abuse Contact Lookup ou Blocklist Converter.
Exemple
Deux noms, dont un faux positif examiné
example.com
login.example.netNone of the 2 names is listed.
example[.]com: Reviewed and cleared: on the false-positive allowlist
Note: Reviewed and cleared as a false positive
login[.]example[.]net: Not listed by DestroyList
Note: Not being listed does not mean a site is safe.
Answer from api.destroy.tools at 2026-10-20T17:08:54Z.Envoie les deux noms à api.destroy.tools/v1/check/bulk. example.com revient comme examiné et blanchi (il figure sur la liste d'autorisation des faux positifs) ; un nom non listé est affiché comme tel, avec le rappel que non listé ne signifie pas sûr.
Ce qu'il vérifie
| Signal | Ce que cela signifie |
|---|---|
| Listed (rouge) | Le nom ou un domaine parent figure dans DestroyList comme infrastructure de phishing ou d'arnaque. Ne l'ouvrez pas et n'y saisissez rien. |
| Severity et Risk score | Le libellé de gravité et un score de risque sur 100, tels que l'API les indique pour l'entrée. |
| List | La liste source dont provient l'entrée, telle que nommée par l'API. |
| Matched entry (parent domain) | Affiché lorsque vous avez vérifié un sous-domaine et que l'entrée concerne son domaine parent. Les sous-domaines héritent de l'inscription. |
| Resolves in DNS | Indique si le domaine se résolvait encore lors de la dernière vérification de l'API. No peut signifier qu'il a été retiré, mais considérez quand même le nom comme dangereux. |
| Listed since et Signals | La date d'ajout de l'entrée, et les éventuels indicateurs supplémentaires que l'API y associe, affichés sous forme de codes courts. |
| Reviewed and cleared (vert) | Le nom a été signalé mais jugé faux positif ; il figure donc sur la liste d'autorisation. |
| Suspicious (jaune) | Non listé, mais les heuristiques de l'API ont attribué au nom un score sur 100 et relevé des mots-clés ou des indicateurs. |
| Not listed ou Not checked | Not listed signifie que DestroyList n'a aucune entrée, et non que le site est sûr. Not checked signifie que l'API n'a donné aucune réponse pour ce nom. |
D'autres exemples
Une adresse IP seule
192.0.2.10No domain names found (les adresses IP ne sont pas des entrées de DestroyList). Aucune requête n'est envoyée.
Une URL désamorcée
hxxps://login[.]example[.]net/verify?id=7Seul login.example.net est envoyé, en une requête à api.destroy.tools/v1/check. Résultat : login[.]example[.]net: Not listed by DestroyList, avec la note Not being listed does not mean a site is safe.
Un collage mixte avec un doublon et une IP
https://user@example.com:8443/path
192.0.2.10
EXAMPLE.com.example.com est envoyé une seule fois. Résultat : example[.]com: Reviewed and cleared: on the false-positive allowlist, Note: Reviewed and cleared as a false positive. En dessous : Skipped (not domain names): 192.0.2.10.
FAQ
Qu'est-ce qui est envoyé, et à qui ?
Uniquement les noms que vous vérifiez, et seulement lorsque vous appuyez sur Check : un nom part vers api.destroy.tools/v1/check, plusieurs partent en une seule requête vers /v1/check/bulk. La Destroy API est gérée par PhishDestroy et ne demande pas de clé ; rien d'autre de la page n'est envoyé.
Que signifient les résultats ?
Listed (listé) signifie que le domaine, ou un domaine parent, figure dans DestroyList, avec sa gravité, son score de risque et l'indication qu'il se résolvait encore ou non lors de la dernière vérification. Reviewed and cleared (examiné et blanchi) signifie qu'il a été signalé mais jugé faux positif. Suspicious (suspect) signifie qu'il n'est pas listé mais que le nom présente des signes d'alerte.
Non listé signifie-t-il qu'un site est sûr ?
Non. Une liste de blocage ne connaît que ce qui a été trouvé et confirmé ; de nouveaux domaines de phishing apparaissent toutes les heures. Vérifiez le lien lui-même avec les autres outils de ce site, et signalez-le sur la page de signalement de PhishDestroy s'il ressemble à une arnaque.
Puis-je coller une liste entière ou un message ?
Oui. Le texte est découpé sur les espaces, les sauts de ligne, les virgules et les points-virgules. Les URL sont réduites à leur hôte, les noms d'utilisateur et les ports sont supprimés, les noms répétés sont vérifiés une seule fois, et les noms contenant des lettres non ASCII sont convertis en punycode. Jusqu'à 500 noms sont vérifiés par exécution.
Pourquoi un sous-domaine apparaît-il comme listé ?
Les entrées de DestroyList couvrent leurs sous-domaines. Si vous vérifiez login.bad.example et que seul bad.example est listé, la carte affiche Matched entry: bad.example (parent domain).
Que faire si l'API me demande de patienter ?
La Destroy API applique une limite de débit. Lorsqu'elle est atteinte, l'outil vous indique combien de secondes attendre, d'après la réponse Retry-After de l'API, ou 60 secondes si aucune valeur n'est fournie.