JSON
Volledige lijst met phishing-domeinen (JSON)
Volledige dataset — PhishDestroy/DestroyList op GitLab
PhishDestroy Open dataset
… Geverifieerde phishingdomeinen, crypto-drainers en infrastructuur voor oplichting. Gratis, open-source dreigingsinformatie voor onderzoekers, browserleveranciers, machine learning-training en academisch gebruik.
CC0-licentieDagelijks bijgewerktJSON / APISinds 2019
…
Gevolgde domeinen
…
Takedowns
…
Meldingen van misbruik
…
Beschermde merken
Downloadopties
JSON · DNS
Feed van Active Domains
Momenteel worden phishing-domeinen opgelost via DNS
STIX 2.1 · TLP:CLEAR
STIX 2.1 Bundel
Machinaal leesbare IOC’s voor TIP/SIEM — OpenCTI, Anomali, Sentinel, ThreatConnect
MISP · TLP:CLEAR
MISP Feed
Abonneren via de URL van de feed MISP
HuggingFace
HuggingFace-dataset
ML-geschikte dataset voor het trainen van modellen
REST · JSON
Openbare REST-API
Programmatische toegang, geen API-sleutel vereist
Groottes gecontroleerd: · MB = 1,000,000 B · —: Niet vermeld door de bron.
LZT Market Intelligence-dataset — 897.000 gestolen accounts geïndexeerd verspreid over 16 platforms — aanvullende dataset bij het Valve-onderzoek
Gegevensvelden
De JSON-lijsten op GitLab en de HuggingFace-kopie bevatten alleen hostnamen. STIX voegt indicatoren, tijdstempels en rapportlinks toe. API-velden hangen af van het antwoordtype en beschikbare gegevens; null betekent onbekend, niet nul.
DomeincontroleGET /v1/check · ListedResult / WhitelistedResult / HeuristicResult / CleanResult
ListedResult
domainphishing-domeinnaam
threatseveritycritical · high · medium · low
risk_scoreactivelisted_inconfirmed_and_community · confirmed · community · heuristic
source_labellistsflagsmatched_keywordsmatched_domaininput_was_subdomainlisted_sincechecked_atWhitelistedResult
domainphishing-domeinnaam
threatwhitelistedmessageappeal_urlchecked_atHeuristicResult
domainphishing-domeinnaam
threatsuspiciousheuristic_scoreheuristic_flagsmatched_keywordsmessagenotechecked_atCleanResult
domainphishing-domeinnaam
threatmessagenotechecked_atLists
lists.primarylists.communitylists.primary_activelists.community_activeDomeingegevensGET /v1/intel · classification / reputation / hosting / lifecycle / fingerprint / evidence / ai
IntelResponse · found = true → intel
domainphishing-domeinnaam
foundintelintel.domainphishing-domeinnaam
intel.classification
intel.classification.target_brandnamaakmerken (MetaMask, Coinbase, enz.)
intel.classification.drainer_typeidentificatie van een crypto-drainer-set
intel.classification.kit_nameintel.classification.scam_typeintel.reputation
intel.reputation.vt_detectionsAantal detecties van het VirusTotal
intel.reputation.vt_vendorsintel.reputation.gsb_flaggedintel.reputation.blocklist_countintel.reputation.blocklist_hitsintel.reputation.gs_trust_scoreintel.hosting
intel.hosting.ip_addressvastgesteld IP-adres
intel.hosting.registrardomeinregistrar
intel.hosting.registrar_countryintel.hosting.nameserversintel.lifecycle
intel.lifecycle.detected_attijdstempel van de eerste detectie
intel.lifecycle.creation_dateintel.lifecycle.expiration_dateintel.lifecycle.site_statusactief / inactief / geblokkeerd / geparkeerd
intel.lifecycle.http_statusintel.lifecycle.last_aliveintel.lifecycle.killed_atintel.fingerprint
intel.fingerprint.favicon_hashintel.fingerprint.technologiesintel.fingerprint.page_titleintel.evidence
intel.evidence.screenshot_urlintel.evidence.wayback_urlintel.evidence.urlscan_uuidintel.evidence.cloudflare_radar_urlintel.evidence.case_idintel.ai
intel.ai.titleintel.ai.descriptionintel.ai.summaryintel.ai.generated_atDomeinrapporten/domain/{hostname}/
domainphishing-domeinnaam
ip_addressvastgesteld IP-adres
registrardomeinregistrar
target_brandnamaakmerken (MetaMask, Coinbase, enz.)
drainer_typeidentificatie van een crypto-drainer-set
vt_detectionsAantal detecties van het VirusTotal
detected_attijdstempel van de eerste detectie
site_statusactief / inactief / geblokkeerd / geparkeerd
ssl_issuer / ssl_valid_toGegevens van het certificaat van SSL
asn / ip_country / ip_orghostinginformatie
Wetenschappelijke bronvermelding (BibTeX)BibTeX · phishdestroy2026
@misc{phishdestroy2026,
title = {PhishDestroy: Open-Source Phishing Domain Threat Intelligence Dataset},
author = {PhishDestroy Team},
year = {2026},
publisher = {PhishDestroy},
howpublished = {\url{https://phishdestroy.io/dataset}},
note = {… geverifieerde phishing-domeinen, CC0-licentie}
}
LicentieCC0 · MIT · Bron
Licentie: Uitgebracht onder CC0 1.0 Universeel — geen beperkingen, bronvermelding niet vereist. Vrij te gebruiken voor onderzoek, commerciële producten of ML-training. De code en de hulpprogramma’s van de repository vallen onder afzonderlijke licenties onder MIT (GitLab).
De licentieverklaringen verschillen: deze pagina vermeldt CC0 voor gegevens, de repository MIT voor code, HuggingFace MIT voor gegevens en de Live-pagina CC BY 4.0. STIX/MISP vermelden geen licentie; TLP:CLEAR betreft verspreiding. Controleer de voorwaarden van de gekozen bron.