PhishDestroy מאגר נתונים פתוח

… דומיינים מאומתים המשמשים לדיוג, תוכנות לגניבת מטבעות קריפטוגרפיים ותשתית הונאה. מודיעין איומים חינמי בקוד פתוח המיועד לחוקרים, ליצרני דפדפנים, לאימון למידת מכונה ולשימוש אקדמי.

רישיון CC0מתעדכן מדי יוםJSON / APIמאז 2019
…
דומיינים במעקב
…
הפלות
…
דיווחים על התעללות
…
מותגים מוגנים

אפשרויות הורדה

JSON · DNS

כרגע DNS- זיהוי דומיינים של פישינג

מקור
GitLab
עדכון
היסטוריית המקור
גודל
3.73 MB
רישיון
CC0 · repo: MIT
פתיחה GitLab

STIX 2.1 · TLP:CLEAR

IOCs הניתנים לקריאה ממוחשבת עבור TIP/SIEM — OpenCTI, Anomali, Sentinel, ThreatConnect

מקור
PhishDestroy
עדכון
גודל
147.1 MB
רישיון
—
פתיחה

MISP · TLP:CLEAR

הירשם כ-URL של עדכון ב-MISP

מקור
PhishDestroy
עדכון
גודל
manifest.json · 299 B
רישיון
—
פתיחה

REST · JSON

גישה פרוגרמטית, ללא צורך במפתח "API"

מקור
api.destroy.tools
עדכון
בכל בקשה
גודל
—
רישיון
API
פתיחה

הגדלים נבדקו: · MB = 1,000,000 B · —: לא צוין במקור.

מאגר הנתונים של LZT Market Intelligence — 897 אלף חשבונות גנובים שאותרו ב-16 פלטפורמות — מאגר נתונים נלווה לחקירת Valve

שדות נתונים

רשימות JSON ב־GitLab והעותק ב־HuggingFace כוללים שמות דומיינים בלבד. STIX מוסיף מזהי אינדיקטורים, תאריכים וקישורים לדוחות. שדות API תלויים בסוג התשובה ובנתונים הזמינים; null מציין ערך לא ידוע, לא אפס.

בדיקת דומייןGET /v1/check · ListedResult / WhitelistedResult / HeuristicResult / CleanResult

OpenAPI · /v1/check

ListedResult

domain

שם תחום פישינג

stringנדרש
threat
boolean · trueנדרש
severity
stringנדרש

critical · high · medium · low

risk_score
integer · 0–100נדרש
active
booleanאופציונלי
listed_in
stringנדרש

confirmed_and_community · confirmed · community · heuristic

source_label
stringאופציונלי
lists
objectנדרש
flags
string[]נדרש
matched_keywords
string[]אופציונלי
matched_domain
stringנדרש
input_was_subdomain
booleanאופציונלי
listed_since
string | null · date-timeאופציונלי
checked_at
string · date-timeנדרש

WhitelistedResult

domain

שם תחום פישינג

stringנדרש
threat
boolean · falseנדרש
whitelisted
boolean · trueנדרש
message
stringאופציונלי
appeal_url
string · uriאופציונלי
checked_at
string · date-timeנדרש

HeuristicResult

domain

שם תחום פישינג

stringנדרש
threat
boolean · falseנדרש
suspicious
booleanנדרש
heuristic_score
integer ≥ 0נדרש
heuristic_flags
string[]אופציונלי
matched_keywords
string[]אופציונלי
message
stringאופציונלי
note
stringאופציונלי
checked_at
string · date-timeנדרש

CleanResult

domain

שם תחום פישינג

stringנדרש
threat
boolean · falseנדרש
message
stringאופציונלי
note
stringאופציונלי
checked_at
string · date-timeנדרש

Lists

lists.primary
boolean · trueאופציונלי
lists.community
boolean · trueאופציונלי
lists.primary_active
boolean · trueאופציונלי
lists.community_active
boolean · trueאופציונלי
נתוני דומייןGET /v1/intel · classification / reputation / hosting / lifecycle / fingerprint / evidence / ai

OpenAPI · /v1/intel

IntelResponse · found = true → intel

domain

שם תחום פישינג

stringנדרש
found
booleanנדרש
intel
object | nullאופציונלי
intel.domain

שם תחום פישינג

stringאופציונלי

intel.classification

intel.classification.target_brand

מותגים מזויפים (MetaMask, Coinbase וכו')

string | nullאופציונלי
intel.classification.drainer_type

זיהוי ערכת ניקוז מטבעות קריפטוגרפיים

string | nullאופציונלי
intel.classification.kit_name
string | nullאופציונלי
intel.classification.scam_type
string | nullאופציונלי

intel.reputation

intel.reputation.vt_detections

מספר הזיהויים של VirusTotal

integer | nullאופציונלי
intel.reputation.vt_vendors
string[] | nullאופציונלי
intel.reputation.gsb_flagged
boolean | nullאופציונלי
intel.reputation.blocklist_count
integer | nullאופציונלי
intel.reputation.blocklist_hits
string[] | nullאופציונלי
intel.reputation.gs_trust_score
integer | nullאופציונלי

intel.hosting

intel.hosting.ip_address

כתובת IP קבועה

string | nullאופציונלי
intel.hosting.registrar

רשם דומיינים

string | nullאופציונלי
intel.hosting.registrar_country
string | nullאופציונלי
intel.hosting.nameservers
JSON | nullאופציונלי

intel.lifecycle

intel.lifecycle.detected_at

חותמת זמן של הזיהוי הראשון

string | nullאופציונלי
intel.lifecycle.creation_date
string | nullאופציונלי
intel.lifecycle.expiration_date
string | nullאופציונלי
intel.lifecycle.site_status

פעיל / לא פעיל / חסום / מושעה

string | nullאופציונלי
intel.lifecycle.http_status
integer | nullאופציונלי
intel.lifecycle.last_alive
string | nullאופציונלי
intel.lifecycle.killed_at
string | nullאופציונלי

intel.fingerprint

intel.fingerprint.favicon_hash
string | nullאופציונלי
intel.fingerprint.technologies
JSON | nullאופציונלי
intel.fingerprint.page_title
string | nullאופציונלי

intel.evidence

intel.evidence.screenshot_url
string | nullאופציונלי
intel.evidence.wayback_url
string | nullאופציונלי
intel.evidence.urlscan_uuid
string | nullאופציונלי
intel.evidence.cloudflare_radar_url
string | nullאופציונלי
intel.evidence.case_id
string | nullאופציונלי

intel.ai

intel.ai.title
string | nullאופציונלי
intel.ai.description
string | nullאופציונלי
intel.ai.summary
string | nullאופציונלי
intel.ai.generated_at
string | nullאופציונלי
דוחות דומיינים/domain/{hostname}/
domain

שם תחום פישינג

נדרש
ip_address

כתובת IP קבועה

אופציונלי
registrar

רשם דומיינים

אופציונלי
target_brand

מותגים מזויפים (MetaMask, Coinbase וכו')

אופציונלי
drainer_type

זיהוי ערכת ניקוז מטבעות קריפטוגרפיים

אופציונלי
vt_detections

מספר הזיהויים של VirusTotal

אופציונלי
detected_at

חותמת זמן של הזיהוי הראשון

אופציונלי
site_status

פעיל / לא פעיל / חסום / מושעה

אופציונלי
ssl_issuer / ssl_valid_to

נתוני האישור של SSL

אופציונלי
asn / ip_country / ip_org

מידע על אירוח

אופציונלי
ציטוט אקדמי (BibTeX)BibTeX · phishdestroy2026
@misc{phishdestroy2026, title = {PhishDestroy: Open-Source Phishing Domain Threat Intelligence Dataset}, author = {PhishDestroy Team}, year = {2026}, publisher = {PhishDestroy}, howpublished = {\url{https://phishdestroy.io/dataset}}, note = {… דומיינים מאומתים של פישינג, רישיון CC0} }

רישיוןCC0 · MIT · מקור
רישיון: פורסם תחת CC0 1.0 אוניברסלי — ללא הגבלות, אין צורך בציון המקור. ניתן להשתמש בחופשיות למטרות מחקר, מוצרים מסחריים או אימון למידה חישובית. קוד המאגר והכלים נכללים ברישיון נפרד תחת MIT (GitLab).

הצהרות הרישוי שונות: עמוד זה מציין CC0 לנתונים, המאגר מציין MIT לקוד, HuggingFace מציין MIT לנתונים ועמוד Live מציין CC BY 4.0. קובצי STIX/MISP אינם מציינים רישיון; TLP:CLEAR הוא סימון הפצה. בדקו את תנאי המקור הנבחר.