JSON
Pełna lista domen phishingowych (JSON)
Pełny zbiór danych — PhishDestroy/DestroyList na stronie GitLab
PhishDestroy Otwarty zbiór danych
… zweryfikowane domeny phishingowe, programy do kradzieży kryptowalut oraz infrastruktura oszustw. Bezpłatne dane wywiadowcze dotyczące zagrożeń na licencji open source przeznaczone dla badaczy, producentów przeglądarek, do szkolenia modeli uczenia maszynowego oraz do celów akademickich.
Licencja CC0Aktualizowane codziennieJSON / APIOd 2019 roku
…
Śledzone domeny
…
Obalenia
…
Zgłoszenia nadużyć
…
Chronione marki
Opcje pobierania
JSON · DNS
Kanał Active Domains
Obecnie DNS– wykrywanie domen phishingowych
STIX 2.1 · TLP:CLEAR
STIX 2.1 Pakiet
IOC w formacie nadającym się do odczytu maszynowego dla TIP/SIEM — OpenCTI, Anomali, Sentinel, ThreatConnect
MISP · TLP:CLEAR
MISP Kanał
Subskrybuj jako adres URL kanału MISP
HuggingFace
Zbiór danych HuggingFace
Zbiór danych dostosowany do uczenia maszynowego, przeznaczony do szkolenia modeli
REST · JSON
Publiczny REST API
Dostęp programowy, bez konieczności podawania klucza „API”
Rozmiary sprawdzono: · MB = 1,000,000 B · —: Źródło nie podaje.
Zbiór danych LZT Market Intelligence — 897 tys. skradzionych kont zidentyfikowanych na 16 platformach — zbiór danych towarzyszący dochodzeniu w sprawie firmy Valve
Pola danych
Listy JSON w GitLab i kopia w HuggingFace zawierają tylko nazwy domen. STIX dodaje wskaźniki, daty i linki do raportów. Pola API zależą od typu odpowiedzi i dostępnych danych; null oznacza brak wiedzy, a nie zero.
Sprawdzanie domenGET /v1/check · ListedResult / WhitelistedResult / HeuristicResult / CleanResult
ListedResult
domainnazwa domeny służącej do phishingu
threatseveritycritical · high · medium · low
risk_scoreactivelisted_inconfirmed_and_community · confirmed · community · heuristic
source_labellistsflagsmatched_keywordsmatched_domaininput_was_subdomainlisted_sincechecked_atWhitelistedResult
domainnazwa domeny służącej do phishingu
threatwhitelistedmessageappeal_urlchecked_atHeuristicResult
domainnazwa domeny służącej do phishingu
threatsuspiciousheuristic_scoreheuristic_flagsmatched_keywordsmessagenotechecked_atCleanResult
domainnazwa domeny służącej do phishingu
threatmessagenotechecked_atLists
lists.primarylists.communitylists.primary_activelists.community_activeDane domenyGET /v1/intel · classification / reputation / hosting / lifecycle / fingerprint / evidence / ai
IntelResponse · found = true → intel
domainnazwa domeny służącej do phishingu
foundintelintel.domainnazwa domeny służącej do phishingu
intel.classification
intel.classification.target_brandmarki podszywające się pod inne (MetaMask, Coinbase itp.)
intel.classification.drainer_typeidentyfikacja zestawu do usuwania kryptowalut
intel.classification.kit_nameintel.classification.scam_typeintel.reputation
intel.reputation.vt_detectionsLiczba wykrytych przypadków wirusa VirusTotal
intel.reputation.vt_vendorsintel.reputation.gsb_flaggedintel.reputation.blocklist_countintel.reputation.blocklist_hitsintel.reputation.gs_trust_scoreintel.hosting
intel.hosting.ip_addressadres IP ustalony
intel.hosting.registrarrejestrator domen
intel.hosting.registrar_countryintel.hosting.nameserversintel.lifecycle
intel.lifecycle.detected_atznacznik czasu pierwszego wykrycia
intel.lifecycle.creation_dateintel.lifecycle.expiration_dateintel.lifecycle.site_statusaktywny / nieaktywny / zablokowany / zawieszony
intel.lifecycle.http_statusintel.lifecycle.last_aliveintel.lifecycle.killed_atintel.fingerprint
intel.fingerprint.favicon_hashintel.fingerprint.technologiesintel.fingerprint.page_titleintel.evidence
intel.evidence.screenshot_urlintel.evidence.wayback_urlintel.evidence.urlscan_uuidintel.evidence.cloudflare_radar_urlintel.evidence.case_idintel.ai
intel.ai.titleintel.ai.descriptionintel.ai.summaryintel.ai.generated_atRaporty o domenach/domain/{hostname}/
domainnazwa domeny służącej do phishingu
ip_addressadres IP ustalony
registrarrejestrator domen
target_brandmarki podszywające się pod inne (MetaMask, Coinbase itp.)
drainer_typeidentyfikacja zestawu do usuwania kryptowalut
vt_detectionsLiczba wykrytych przypadków wirusa VirusTotal
detected_atznacznik czasu pierwszego wykrycia
site_statusaktywny / nieaktywny / zablokowany / zawieszony
ssl_issuer / ssl_valid_toDane certyfikatu „SSL”
asn / ip_country / ip_orgrozwiązania w zakresie hostingu
Odniesienie naukowe (BibTeX)BibTeX · phishdestroy2026
@misc{phishdestroy2026,
title = {PhishDestroy: Open-Source Phishing Domain Threat Intelligence Dataset},
author = {PhishDestroy Team},
year = {2026},
publisher = {PhishDestroy},
howpublished = {\url{https://phishdestroy.io/dataset}},
note = {… zweryfikowane domeny phishingowe, licencja CC0}
}
LicencjaCC0 · MIT · Źródło
Licencja: Opublikowano na licencji CC0 1.0 Universal — bez żadnych ograniczeń, nie jest wymagane podawanie źródła. Można swobodnie wykorzystywać do badań, w produktach komercyjnych lub do szkolenia modeli uczenia maszynowego. Kod repozytorium oraz narzędzia są objęte odrębnymi licencjami na podstawie MIT (GitLab).
Deklaracje licencyjne różnią się: ta strona podaje CC0 dla danych, repozytorium MIT dla kodu, HuggingFace MIT dla danych, a strona Live CC BY 4.0. STIX/MISP nie podają licencji; TLP:CLEAR określa zasady rozpowszechniania. Sprawdź warunki wybranego źródła.