PhishDestroy Set de date deschis

… domenii de phishing verificate, programe de sustragere a criptomonedelor și infrastructură de înșelăciune. Informații gratuite și open-source privind amenințările, destinate cercetătorilor, furnizorilor de browsere, antrenării modelelor de învățare automată și utilizării în mediul academic.

Licența CC0Actualizat zilnicJSON / APIDin 2019
…
Domenii monitorizate
…
Doborâri
…
Rapoarte privind abuzurile
…
Mărci protejate

Opțiuni de descărcare

JSON · DNS

În prezent, DNS- identificarea domeniilor de phishing

Sursă
GitLab
Actualizare
Istoricul sursei
Dimensiune
3.73 MB
Licență
CC0 · repo: MIT
Deschide GitLab

STIX 2.1 · TLP:CLEAR

IOC-uri lizibile de către mașini pentru TIP/SIEM — OpenCTI, Anomali, Sentinel, ThreatConnect

Sursă
PhishDestroy
Actualizare
Dimensiune
147.1 MB
Licență
—
Deschide

MISP · TLP:CLEAR

Abonați-vă la URL-ul fluxului MISP

Sursă
PhishDestroy
Actualizare
Dimensiune
manifest.json · 299 B
Licență
—
Deschide

HuggingFace

Set de date compatibil cu ML pentru antrenarea modelelor

Sursă
HuggingFace
Actualizare
Istoricul sursei
Dimensiune
—
Licență
MIT
Deschide

REST · JSON

Acces programatic, fără a fi necesară o cheie de tip „API”

Sursă
api.destroy.tools
Actualizare
La fiecare cerere
Dimensiune
—
Licență
API
Deschide

Dimensiuni verificate: · MB = 1,000,000 B · —: Nespecificat de sursă.

Setul de date LZT Market Intelligence — 897.000 de conturi furate indexate pe 16 platforme — set de date complementar anchetei Valve

Câmpuri de date

Listele JSON GitLab și copia HuggingFace conțin doar nume de domenii. STIX adaugă indicatori, date și linkuri către rapoarte. Câmpurile API depind de tipul răspunsului și de datele disponibile; null înseamnă necunoscut, nu zero.

Verificarea domeniuluiGET /v1/check · ListedResult / WhitelistedResult / HeuristicResult / CleanResult

OpenAPI · /v1/check

ListedResult

domain

nume de domeniu de phishing

stringObligatoriu
threat
boolean · trueObligatoriu
severity
stringObligatoriu

critical · high · medium · low

risk_score
integer · 0–100Obligatoriu
active
booleanOpțional
listed_in
stringObligatoriu

confirmed_and_community · confirmed · community · heuristic

source_label
stringOpțional
lists
objectObligatoriu
flags
string[]Obligatoriu
matched_keywords
string[]Opțional
matched_domain
stringObligatoriu
input_was_subdomain
booleanOpțional
listed_since
string | null · date-timeOpțional
checked_at
string · date-timeObligatoriu

WhitelistedResult

domain

nume de domeniu de phishing

stringObligatoriu
threat
boolean · falseObligatoriu
whitelisted
boolean · trueObligatoriu
message
stringOpțional
appeal_url
string · uriOpțional
checked_at
string · date-timeObligatoriu

HeuristicResult

domain

nume de domeniu de phishing

stringObligatoriu
threat
boolean · falseObligatoriu
suspicious
booleanObligatoriu
heuristic_score
integer ≥ 0Obligatoriu
heuristic_flags
string[]Opțional
matched_keywords
string[]Opțional
message
stringOpțional
note
stringOpțional
checked_at
string · date-timeObligatoriu

CleanResult

domain

nume de domeniu de phishing

stringObligatoriu
threat
boolean · falseObligatoriu
message
stringOpțional
note
stringOpțional
checked_at
string · date-timeObligatoriu

Lists

lists.primary
boolean · trueOpțional
lists.community
boolean · trueOpțional
lists.primary_active
boolean · trueOpțional
lists.community_active
boolean · trueOpțional
Date despre domeniuGET /v1/intel · classification / reputation / hosting / lifecycle / fingerprint / evidence / ai

OpenAPI · /v1/intel

IntelResponse · found = true → intel

domain

nume de domeniu de phishing

stringObligatoriu
found
booleanObligatoriu
intel
object | nullOpțional
intel.domain

nume de domeniu de phishing

stringOpțional

intel.classification

intel.classification.target_brand

mărci falsificate (MetaMask, Coinbase etc.)

string | nullOpțional
intel.classification.drainer_type

identificarea kitului de extragere a criptomonedelor

string | nullOpțional
intel.classification.kit_name
string | nullOpțional
intel.classification.scam_type
string | nullOpțional

intel.reputation

intel.reputation.vt_detections

Numărul de detectări ale VirusTotal

integer | nullOpțional
intel.reputation.vt_vendors
string[] | nullOpțional
intel.reputation.gsb_flagged
boolean | nullOpțional
intel.reputation.blocklist_count
integer | nullOpțional
intel.reputation.blocklist_hits
string[] | nullOpțional
intel.reputation.gs_trust_score
integer | nullOpțional

intel.hosting

intel.hosting.ip_address

adresă IP determinată

string | nullOpțional
intel.hosting.registrar

registrator de domenii

string | nullOpțional
intel.hosting.registrar_country
string | nullOpțional
intel.hosting.nameservers
JSON | nullOpțional

intel.lifecycle

intel.lifecycle.detected_at

data și ora primei detectări

string | nullOpțional
intel.lifecycle.creation_date
string | nullOpțional
intel.lifecycle.expiration_date
string | nullOpțional
intel.lifecycle.site_status

activ / inactiv / blocat / suspendat

string | nullOpțional
intel.lifecycle.http_status
integer | nullOpțional
intel.lifecycle.last_alive
string | nullOpțional
intel.lifecycle.killed_at
string | nullOpțional

intel.fingerprint

intel.fingerprint.favicon_hash
string | nullOpțional
intel.fingerprint.technologies
JSON | nullOpțional
intel.fingerprint.page_title
string | nullOpțional

intel.evidence

intel.evidence.screenshot_url
string | nullOpțional
intel.evidence.wayback_url
string | nullOpțional
intel.evidence.urlscan_uuid
string | nullOpțional
intel.evidence.cloudflare_radar_url
string | nullOpțional
intel.evidence.case_id
string | nullOpțional

intel.ai

intel.ai.title
string | nullOpțional
intel.ai.description
string | nullOpțional
intel.ai.summary
string | nullOpțional
intel.ai.generated_at
string | nullOpțional
Rapoarte de domenii/domain/{hostname}/
domain

nume de domeniu de phishing

Obligatoriu
ip_address

adresă IP determinată

Opțional
registrar

registrator de domenii

Opțional
target_brand

mărci falsificate (MetaMask, Coinbase etc.)

Opțional
drainer_type

identificarea kitului de extragere a criptomonedelor

Opțional
vt_detections

Numărul de detectări ale VirusTotal

Opțional
detected_at

data și ora primei detectări

Opțional
site_status

activ / inactiv / blocat / suspendat

Opțional
ssl_issuer / ssl_valid_to

Datele certificatului „SSL”

Opțional
asn / ip_country / ip_org

informații privind găzduirea

Opțional
Referință academică (BibTeX)BibTeX · phishdestroy2026
@misc{phishdestroy2026, title = {PhishDestroy: Open-Source Phishing Domain Threat Intelligence Dataset}, author = {PhishDestroy Team}, year = {2026}, publisher = {PhishDestroy}, howpublished = {\url{https://phishdestroy.io/dataset}}, note = {… domenii de phishing verificate, licență CC0} }

LicențăCC0 · MIT · Sursă
Licență: Publicat sub licența CC0 1.0 Universal — fără restricții, nu este necesară menționarea sursei. Se poate utiliza liber în scopuri de cercetare, pentru produse comerciale sau pentru antrenarea modelelor de învățare automată. Codul și instrumentele din depozitul de cod sunt licențiate separat în temeiul MIT (GitLab).

Licențele declarate diferă: această pagină indică CC0 pentru date, depozitul MIT pentru cod, HuggingFace MIT pentru date, iar pagina Live CC BY 4.0. STIX/MISP nu precizează o licență; TLP:CLEAR privește distribuirea. Verificați condițiile sursei alese.