Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
destroylist — Блок-лист фишинговых и мошеннических доменов в реальном времени - 208k+ проверенных угроз, сообщество 1M+, бесплатный API, несколько форматов | Kitploit
Инструменты/GitHubGitHub/phishdestroy/destroylist
Оборонительные ИнструментыУправление индикаторами компрометации (IOC)OSINT (Разведка открытых источников)Инструменты фишингаФиды и агрегаторы угрозСбор информацииВеб-безопасностьСетевая безопасностьРазведка угрозПодобранные РесурсыАнализ DNS
1.6k429104 ч 52 мин назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
GitHub
phishdestroy/destroylist

destroylist

Блок-лист фишинговых и мошеннических доменов в реальном времени - 208k+ проверенных угроз, сообщество 1M+, бесплатный API, несколько форматов

РепозиторийСайт
Поделиться

Performing Arts Destroylist: чёрный список фишинговых и мошеннических доменов

Destroylist

Typing SVG

Rootlist On List Update Update Statistics Deploy GitHub Pages

Status License Contributions Last Commit Stars Forks

Rocket Быстрый старт

Добавьте в Pi-hole или AdGuard Home в один клик — вставьте этот URL в настройки вашего списка блокировки:``` https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/hosts.txt

root@kitploit:~
> **Рекомендуется ссылка CDN выше** — обслуживается через глобальный CDN jsDelivr, без лимитов запросов.
> Прямое зеркало GitHub (может возвращать 429 при высокой нагрузке): `https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/hosts.txt`

> Дополнительные форматы: [Hosts](#-data-feeds) · [AdBlock](#-data-feeds) · [Dnsmasq](#-data-feeds) · [Unbound](#-data-feeds) · [RPZ](#-data-feeds) · [API](#-threat-intelligence-api)

<img src="https://assets.kitploit.com/production/public/readmes/9225/66755568f640f93051ca779dd85131a85bc03d6385f7c57bdaaf388de6854fbc.gif" width="100%">

## <img src="https://assets.kitploit.com/production/public/readmes/9225/375391e605e2336c5dda1b81c5194a94a192db9a096cf46c24c52a389dbd4d16.png" alt="High Voltage" width="22" height="22" /> Быстрый доступ

<details>
<summary><b>Оглавление</b></summary>

- [Быстрый старт](#-quick-start)
- [Живая статистика](#live-statistics)
- [Каналы данных](#-data-feeds)
- [Корневые списки](#-root-lists)
- [Каналы с проверкой контента](#-content-verified-feeds-)
- [API Threat Intelligence](#-threat-intelligence-api)
- [О Destroylist](#-about-destroylist)
- [Workflow и автоматическое устранение](#-threat-intelligence--automated-remediation-workflow)
- [Информация для жертв онлайн-мошенничества](#-key-info-for-online-fraud-victims)
- [Процесс апелляций](#-appeals-process)
- [Свяжитесь с нами](#-connect-with-us)
- [Присоединяйтесь к борьбе](#-join-the-fight)

</details>

### Живая статистика

| Основной | Основной Live | Сообщество | Сообщество Live |
|:-------:|:------------:|:---------:|:--------------:|
| ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/count.json&style=for-the-badge&color=FF0000&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/active_count.json&style=for-the-badge&color=CC0000&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/count.json&style=for-the-badge&color=990000&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/live_count.json&style=for-the-badge&color=660000&label=) |

| Основной контент | Контент сообщества |
|:---------------:|:-----------------:|
| ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/content_active_count.json&style=for-the-badge&color=dc2626&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/content_active_count.json&style=for-the-badge&color=991b1b&label=) |

| | Сегодня | Неделя | Месяц |
|:--|:-----:|:----:|:-----:|
| **Основной** | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/today_added.json&style=flat-square&color=FF0000&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/week_added.json&style=flat-square&color=FF0000&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/month_added.json&style=flat-square&color=FF0000&label=) |
| **Сообщество** | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/today_community.json&style=flat-square&color=000000&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/week_community.json&style=flat-square&color=000000&label=) | ![](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/month_community.json&style=flat-square&color=000000&label=) |

### <img src="https://assets.kitploit.com/production/public/readmes/9225/bb78fad734ffe1195b52ffbea506a7954009d8b8d2124a6f8c076aeedb2c5d84.png" alt="File Folder" width="22" height="22" /> Каналы данных

| Канал | Описание | Обновление | Скачать |
|:-----|:------------|:------:|:--------:|
| **Основной** | Курируемые фишинговые домены | ⚡ В реальном времени | [![JSON](https://img.shields.io/badge/JSON-FF0000?style=flat-square&logo=json&logoColor=white)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/list.json) [![TXT](https://img.shields.io/badge/TXT-000000?style=flat-square)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/list.txt) |
| **Основной Live** | DNS-проверенные активные | 🕐 24 ч | [![JSON](https://img.shields.io/badge/JSON-CC0000?style=flat-square&logo=json&logoColor=white)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/active_domains.json) [![TXT](https://img.shields.io/badge/TXT-000000?style=flat-square)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/active_domains.txt) |
| **Сообщество** | Агрегировано из 13+ источников | 🕐 2 ч | [![JSON](https://img.shields.io/badge/JSON-990000?style=flat-square&logo=json&logoColor=white)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/blocklist.json) [![TXT](https://img.shields.io/badge/TXT-000000?style=flat-square)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/blocklist.txt) |
| **Сообщество Live** | Сообщество, проверенное через DNS | 🕐 24 ч | [![JSON](https://img.shields.io/badge/JSON-660000?style=flat-square&logo=json&logoColor=white)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/live_blocklist.json) [![TXT](https://img.shields.io/badge/TXT-000000?style=flat-square)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/live_blocklist.txt) |
| **Основной контент** | Курируемые + проверка HTTP-контента | 🕐 12 ч | [![JSON](https://img.shields.io/badge/JSON-dc2626?style=flat-square&logo=json&logoColor=white)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/content_active.json) [![TXT](https://img.shields.io/badge/TXT-000000?style=flat-square)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/content_active.txt) |
| **Контент сообщества** | Агрегированные + проверка HTTP-контента | 🕐 24 ч | [![JSON](https://img.shields.io/badge/JSON-991b1b?style=flat-square&logo=json&logoColor=white)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/content_live.json) [![TXT](https://img.shields.io/badge/TXT-000000?style=flat-square)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/content_live.txt) |
| **Allowlist** | Защита от ложных срабатываний | ✋ Вручную | [![JSON](https://img.shields.io/badge/JSON-333333?style=flat-square&logo=json&logoColor=white)](https://raw.githubusercontent.com/phishdestroy/destroylist/main/allow/allowlist.json) |

> [!TIP]
> **Продакшн:** `list.json` или `active_domains.json` · **Максимальное покрытие:** `blocklist.json` · **Firewall/DNS:** корневые списки


<details>
<summary>📁 <b>Все форматы загрузки</b> (TXT, Hosts, AdBlock, Dnsmasq, Unbound, RPZ)</summary>
<br>

> **Получаете ошибки 429?** Используйте ссылки CDN jsDelivr ниже — они обходят лимиты GitHub.

**Через CDN jsDelivr (рекомендуется, без лимитов):**

| Формат | Основной | Основной Live | Сообщество | Сообщество Live |
|:------:|:-------:|:------------:|:---------:|:--------------:|
| **TXT** | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/domains.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/domains.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community/domains.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community_active/domains.txt) |
| **Hosts** | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/hosts.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/hosts.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community/hosts.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community_active/hosts.txt) |
| **AdBlock** | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/adblock.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/adblock.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community/adblock.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community_active/adblock.txt) |
| **Dnsmasq** | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/dnsmasq.conf) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/dnsmasq.conf) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community/dnsmasq.conf) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community_active/dnsmasq.conf) |
| **Unbound** | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/unbound.conf) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/unbound.conf) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community/unbound.conf) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community_active/unbound.conf) |
| **RPZ** | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/rpz.zone) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/rpz.zone) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community/rpz.zone) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community_active/rpz.zone) |
| **Redis** | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/redis.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary_active/redis.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community/redis.txt) | [⬇️](https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/community_active/redis.txt) |

> **Redis одной строкой** — загружает полный список в набор Redis (атомарная замена, перезагрузка без простоев):
> ```
> curl -s https://cdn.jsdelivr.net/gh/phishdestroy/destroylist@main/rootlist/formats/primary/redis.txt | redis-cli --pipe
> ```
> Затем проверяйте любой домен за O(1): `SISMEMBER destroylist:primary evil-domain.com`

<details>
<summary>Через raw.githubusercontent.com (может возвращать 429 при высокой нагрузке)</summary>

| Формат | Основной | Основной Live | Сообщество | Сообщество Live |
|:------:|:-------:|:------------:|:---------:|:--------------:|
| **TXT** | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary/domains.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/domains.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community/domains.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community_active/domains.txt) |
| **Hosts** | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary/hosts.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/hosts.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community/hosts.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community_active/hosts.txt) |
| **AdBlock** | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary/adblock.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/adblock.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community/adblock.txt) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community_active/adblock.txt) |
| **Dnsmasq** | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary/dnsmasq.conf) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/dnsmasq.conf) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community/dnsmasq.conf) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community_active/dnsmasq.conf) |
| **Unbound** | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary/unbound.conf) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/unbound.conf) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community/unbound.conf) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community_active/unbound.conf) |
| **RPZ** | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary/rpz.zone) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/rpz.zone) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community/rpz.zone) | [⬇️](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/community_active/rpz.zone) |

</details>

> **Hosts** → Pi-hole, /etc/hosts, Windows · **AdBlock** → uBlock Origin, AdGuard · **Dnsmasq** → DNS dnsmasq · **Unbound** → pfSense, OPNsense · **RPZ** → BIND, Knot DNS · **Redis** → массовая загрузка через `redis-cli --pipe`

</details>

### <img src="https://assets.kitploit.com/production/public/readmes/9225/ce7d7fb4a40580532e4e27b60c441010f36f8f671cdfbb5e988e1258bd2c2bc5.png" alt="Laptop" width="22" height="22" /> Корневые списки

> [!TIP]
> **Только корневые домены** — без поддоменов, хостинг-провайдеры исключены

| | Все корневые | Только активные | Только сервисы |
|:--|:-:|:-:|:-:|
| 🔴 **Основной** | [JSON](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/active_root_domains.json) · [TXT](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/active_root_domains.txt) | [JSON](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/online_root_domains.json) · [TXT](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/online_root_domains.txt) | [JSON](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/services_domains.json) · [TXT](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/services_domains.txt) |
| ⚫ **Сообщество** | [JSON](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/community_root_domains.json) · [TXT](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/community_root_domains.txt) | [JSON](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/community_online_root_domains.json) · [TXT](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/community_online_root_domains.txt) | [JSON](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/community_services_domains.json) · [TXT](https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/community_services_domains.txt) |

> **Все корневые** — чистые корневые домены (без инфраструктуры) · **Только активные** — активные, проверенные через DNS · **Только сервисы** — поддомены хостинг-платформ (Vercel, Pages.dev, Netlify и т.д.)

<img src="https://assets.kitploit.com/production/public/readmes/9225/66755568f640f93051ca779dd85131a85bc03d6385f7c57bdaaf388de6854fbc.gif" width="100%">

## <img src="https://assets.kitploit.com/production/public/readmes/9225/b6a803f28233508a8d026ca7dbf00c61ac4e5d863de24a7b164bc348c079cef8.webp" width="25" /> Каналы с проверкой контента <img src="https://assets.kitploit.com/production/public/readmes/9225/f9508aaeba939041deccda3064343b9e328d5722aac996f0efb873b9fc4885e4.webp" width="25" />

> [!NOTE]
> **Реальная проверка HTTP-контента** — не только DNS, но и фактическое обнаружение фишинговых страниц

[![Primary Content](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/dns/content_active_count.json&style=for-the-badge)](https://github.com/phishdestroy/destroylist/raw/main/dns/content_active.json)
[![Community Content](https://img.shields.io/endpoint?url=https://raw.githubusercontent.com/phishdestroy/destroylist/main/community/content_active_count.json&style=for-the-badge)](https://github.com/phishdestroy/destroylist/raw/main/community/content_live.json)

| Канал | Обновление | Описание |
|:-----|:------:|:------------|
| **Основной контент** | `12h` (06:00 / 18:00 UTC) | Курируемый фишинг с подтверждённым активным контентом |
| **Контент сообщества** | `24h` (03:00 UTC) | Агрегированные каналы с подтверждённым активным контентом |

> Ссылки для скачивания: см. [Каналы данных](#-data-feeds) выше

> [!WARNING]
> **Предупреждение о клоакинге:** Мошенники используют клоакинг, чтобы скрыть фишинг от ботов — показывают сканерам пустые/поддельные страницы. Отсутствие домена в списке контента ≠ безопасно! Используйте полные списки **Основной** или **Сообщество** для полной защиты.

<img src="https://assets.kitploit.com/production/public/readmes/9225/66755568f640f93051ca779dd85131a85bc03d6385f7c57bdaaf388de6854fbc.gif" width="100%">

## <img src="https://assets.kitploit.com/production/public/readmes/9225/8473e35500f4880a4b221b0e6b9e0232c4cd8b95dd3e0e87c47b8d1d8456935f.webp" alt="Alien Monster" width="25" height="25" /> API Threat Intelligence

<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/9225/708e69fca236d3f5355650687e220e2d365289b763ddf4dadea90d99e53ec691.png" alt="API" width="700"/>
</p>```mermaid
%%{init: {"theme":"base", "themeVariables": { "background": "transparent", "mainBkg": "#000000", "primaryColor": "#000000", "primaryTextColor": "#FFFFFF", "primaryBorderColor": "#FF0000", "lineColor": "#FF0000", "secondaryColor": "#111111", "tertiaryColor": "#111111", "fontFamily": "Inter, system-ui, sans-serif"}, "flowchart": {"curve": "basis", "htmlLabels": true}}}%%
flowchart LR
  Request["🌐 Client Request<br/>(Single / Bulk)"] e1@--> API["⚡ Live API<br/>api.destroy.tools"]
  API e2@--> Engine["🧠 Threat Engine<br/>(Risk Score 0-100)"]
  Engine e3@--> DB[("🗄️ Destroylist DB<br/>1M+ Threats")]
  DB e4@--> Engine
  Engine e5@--> Response["📋 JSON Response<br/>(Severity & Status)"]

  classDef client fill:#000000,stroke:#333333,stroke-width:2px,color:#FFFFFF;
  classDef api fill:#000000,stroke:#FF0000,stroke-width:2px,color:#FFFFFF;
  classDef db fill:#000000,stroke:#333333,stroke-width:2px,stroke-dasharray: 5 5,color:#FFFFFF;
  classDef animate stroke:#FF0000,stroke-width:2px,stroke-dasharray:10 5,stroke-dashoffset:900,animation:dash 22s linear infinite;
  classDef animateDark stroke:#333333,stroke-width:2px,stroke-dasharray:10 5,stroke-dashoffset:900,animation:dash 22s linear infinite;

  class Request client;
  class API,Engine,Response api;
  class DB db;
  class e1,e2,e3,e5 animate;
  class e4 animateDark;

API Stats

Бесплатно, открыто, без API-ключа. Оценка риска доменов в реальном времени (0-100) по 888K+ угрозам · синхронизация каждые 2 часа · одиночная и массовая проверка (500/запрос) · поиск по ключевым словам · полные фиды

📖 API-эндпоинты, оценка и примеры интеграции

Эндпоинты

МетодЭндпоинтОписание
GET/v1/check?domain=Проверка одного домена с оценкой риска и уровнем серьёзности
POST/v1/check/bulkМассовая проверка до 500 доменов за запрос
GET/v1/search?q=Поиск доменов из чёрного списка по ключевому слову
GET/v1/feed/{list}Скачать полные фиды доменов (primary, community, active)
GET/v1/statsЖивая статистика и количество доменов

Оценка угроз

Каждый домен получает оценку риска (0-100) на основе множества сигналов:

🔴 Критический 70-100 · 🟠 Высокий 40-69 · 🟡 Средний 20-39 · 🟢 Низкий 1-19

Быстрая интеграция

cURL```bash curl "https://api.destroy.tools/v1/check?domain=suspicious-site.xyz"

root@kitploit:~
**Python**```python
import requests
r = requests.get(f"https://api.destroy.tools/v1/check?domain={domain}")
if r.json()["threat"]:
    print(f"BLOCKED: {r.json()['severity']} (score: {r.json()['risk_score']})")

JavaScript```javascript const r = await fetch(https://api.destroy.tools/v1/check?domain=${domain}); const data = await r.json(); if (data.threat) console.warn("PHISHING:", data.severity, data.risk_score);

root@kitploit:~
**Массовая проверка**```bash
curl -X POST "https://api.destroy.tools/v1/check/bulk" \
  -H "Content-Type: application/json" \
  -d '{"domains":["site1.com","site2.xyz","site3.top"]}'

Telescope О Destroylist

[!NOTE] Сбор данных в реальном времени начался 1 июля 2025 года

888K+ отслеживаемых доменов · 13+ источников угроз · 50+ отчетов вендоров · 6 форматов вывода · Бесплатный API

Destroylist — это платформа угрозовой аналитики в реальном времени от PhishDestroy, защищающая межсетевые экраны, DNS-резолверы, браузерные расширения и команды безопасности по всему миру. Каждый домен обнаруживается, проверяется, сообщается регистраторам и публикуется прозрачно.

Конвейер данных```mermaid

%%{init: {"theme":"base", "themeVariables": { "background": "transparent", "mainBkg": "#000000", "primaryColor": "#000000", "primaryTextColor": "#FFFFFF", "primaryBorderColor": "#FF0000", "lineColor": "#FF0000", "secondaryColor": "#111111", "tertiaryColor": "#111111", "fontFamily": "Inter, system-ui, sans-serif"}, "flowchart": {"curve": "basis", "htmlLabels": true}}}%% flowchart TB subgraph Sources["🔍 Threat Sources"] S1[30+ Parsers] S2[Community Feeds] S3[Telegram Bot] S4[CT Logs / DNS] end

subgraph Ingestion["📥 Ingestion"] I1[smart_aggregator.py] I2[validate_and_clean.py] end

subgraph Enrichment["🧠 Enrichment"] E1[DNS Validation] E2[HTTP Content Check] E3[VirusTotal / GSB] end

subgraph Distribution["📡 Distribution"] D1[JSON / TXT] D2[Hosts / AdBlock] D3[RPZ / Unbound] D4[API Feed] end

Sources --> Ingestion Ingestion --> Enrichment Enrichment --> Distribution

classDef source fill:#000000,stroke:#333333,stroke-width:2px,color:#FFFFFF; classDef ingest fill:#000000,stroke:#FF0000,stroke-width:2px,color:#FFFFFF; classDef enrich fill:#000000,stroke:#CC0000,stroke-width:2px,color:#FFFFFF; classDef dist fill:#000000,stroke:#FF0000,stroke-width:2px,stroke-dasharray: 5 5,color:#FFFFFF;

class S1,S2,S3,S4 source; class I1,I2 ingest; class E1,E2,E3 enrich; class D1,D2,D3,D4 dist;

root@kitploit:~
<details>
<summary>🔧 <b>Примеры быстрой интеграции</b> (URL-адреса подписки · curl · Python · Bash)</summary>
<br>

### URL-адреса подписки в один клик

| Инструмент | Формат | URL |
|:-----|:------:|:----|
| **Pi-hole** | Hosts | `https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/hosts.txt` |
| **AdGuard Home** | AdBlock | `https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/adblock.txt` |
| **uBlock Origin** | AdBlock | `https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/adblock.txt` |
| **pfSense / OPNsense (Unbound)** | Unbound | `https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/unbound.conf` |
| **BIND / Knot DNS (RPZ)** | RPZ | `https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/rpz.zone` |
| **Dnsmasq** | Dnsmasq | `https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/dnsmasq.conf` |

> **Pi-hole** — Настройки > Списки блокировки > вставьте URL-адрес Hosts<br>
> **AdGuard Home** — Фильтры > Списки блокировки DNS > Добавить список блокировки > вставьте URL-адрес AdBlock<br>
> **uBlock Origin** — Настройки > Списки фильтров > Импорт > вставьте URL-адрес AdBlock<br>
> **pfSense** — Сервисы > DNS-резолвер > вставьте URL-адрес Unbound<br>
> **BIND/Knot** — добавьте URL-адрес RPZ в качестве зоны response-policy

### Однострочные команды curl```bash
# Plain domain list
curl -fsSL https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/domains.txt -o domains.txt

# Hosts format (Pi-hole, /etc/hosts)
curl -fsSL https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/hosts.txt -o hosts_blocklist.txt

# AdBlock format (uBlock Origin, AdGuard)
curl -fsSL https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/adblock.txt -o adblock.txt

# Dnsmasq
curl -fsSL https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/dnsmasq.conf -o dnsmasq_blocklist.conf

# Unbound (pfSense / OPNsense)
curl -fsSL https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/unbound.conf -o unbound_blocklist.conf

# RPZ (BIND / Knot)
curl -fsSL https://raw.githubusercontent.com/phishdestroy/destroylist/main/rootlist/formats/primary_active/rpz.zone -o rpz_blocklist.zone

Python```python

import requests blocklist = requests.get('https://raw.githubusercontent.com/phishdestroy/destroylist/main/list.json').json() is_malicious = "suspicious-domain.com" in blocklist

root@kitploit:~
### Bash```bash
curl -s https://raw.githubusercontent.com/phishdestroy/destroylist/main/list.txt | grep -q "suspicious-domain.com" && echo "BLOCKED"

Shield Рабочий процесс разведки угроз и автоматического устранения```mermaid

%%{init: {"theme":"base", "themeVariables": { "background": "transparent", "mainBkg": "#000000", "primaryColor": "#000000", "primaryTextColor": "#FFFFFF", "primaryBorderColor": "#FF0000", "lineColor": "#FF0000", "secondaryColor": "#111111", "tertiaryColor": "#111111", "fontFamily": "Inter, system-ui, sans-serif"}, "flowchart": {"curve": "basis", "htmlLabels": true}}}%% flowchart LR Discover["🔍 DISCOVER
30+ Parsers"] e1@--> Report["📤 REPORT
50+ Vendors"] Report e2@--> Legal["⚖️ LEGAL
ICANN Compliance"] Legal e3@--> Publish["📡 PUBLISH
Real-time Feed"]

classDef box fill:#000000,stroke:#333333,stroke-width:2px,color:#FFFFFF; classDef animate stroke:#FF0000,stroke-width:2px,stroke-dasharray:10 5,stroke-dashoffset:900,animation:dash 22s linear infinite;

class Discover,Report,Legal,Publish box;

class e1,e2,e3 animate;

root@kitploit:~
<p align="center">
  <img src="https://assets.kitploit.com/production/public/readmes/9225/b44d5f0758cb8b29e42734f5d032478fbc6c2c1574e5c5dbc1042c5551cb60da.png" alt="Рабочий процесс" width="700"/>
</p>

<div align="center">

| 🔍 **ОБНАРУЖЕНИЕ** | 📤 **ОТЧЁТ** | ⚖️ **ПРАВО** | 📡 **ПУБЛИКАЦИЯ** |
|:---:|:---:|:---:|:---:|
| 30+ парсеров | 50+ вендоров | Соответствие ICANN | В реальном времени |
| Журналы CT, DNS | Google, Microsoft | Уведомления о злоупотреблениях | GitHub, Telegram |
| Социальные сети | VirusTotal, Cloudflare | Пакеты доказательств | Twitter, Mastodon |

</div>

<details>
<summary>📖 <b>Читать полное описание рабочего процесса</b></summary>
<br>

### 🔍 Фаза 1: Упреждающее обнаружение и сбор данных

🔎 Мы используем распределённую сеть из **30+ проприетарных парсеров** для выявления вредоносных доменов на самом раннем этапе:

- **Продвинутая эвристика:** Непрерывный мониторинг Google Ads (малвертайзинг), результатов поиска с SEO-манипуляциями и трендовых кампаний в социальных сетях Twitter (X), YouTube и Telegram
- **Анализ инфраструктуры:** Использование *dnstwist* и обнаружения тайпсквоттинга для выявления доменов-двойников, нацеленных на известные бренды
- **Аналитика сообщества:** Получение в реальном времени угроз, сообщённых сообществом, через нашего Telegram-бота и партнёрские каналы аналитики

---

### 📤 Фаза 2: Вклад в глобальную экосистему

После подтверждения угрозы мы отправляем данные более чем **50 ведущим отраслевым вендорам**:```
Cloudflare        Google Safe Browsing      Microsoft Security      VirusTotal
Netcraft          ESET                      Bitdefender             Norton Safe Web
Avira             PhishTank                 Dr.Web                  Yandex Safe Browsing
URLScan.io        PolySwarm                 SiteReview              Urlquery
PhishStats        PhishReport               IsItPhish               ThreatCenter

📝 Этап 3: Юридические уведомления и поддержка расследований

  • Уведомления о злоупотреблениях: Официальные уведомления регистраторам доменов и хостинг-провайдерам
  • Предоставление судебных доказательств: Полные пакеты доказательств, включая метаданные, скриншоты и PDF-отчёты
  • Поддержка соответствия ICANN: Отчёты, соответствующие стандартам ICANN
  • Логика условного повторного обнаружения: Повторные уведомления только если угроза остаётся активной более 24 часов

📢 Этап 4: Публичная прозрачность и оповещения сообщества

  • Открытая база данных: Коммиты в реальном времени в этот GitHub-репозиторий
  • Мониторинг в реальном времени: Визуальная аналитика на phishdestroy.io/live
  • Публикации в соцсетях: Автоматические уведомления в Twitter, Telegram и Mastodon

Полицейская машина Ключевая информация для жертв интернет-мошенничества

Процесс обработки жалоб

Показать подробности о жалобах и прозрачности

💼 DestroyList направлен на отключение вредоносных доменов — мошеннических, фишинговых и других незаконных сайтов — для повышения безопасности в интернете.

Перед добавлением домена мы:

🔍 Сканируем его на платформах кибербезопасности для получения аналитики угроз.

📥 Отправляем официальную жалобу регистратору и хостинг-провайдеру (через WHOIS), включая результаты сканирования, скриншоты и запрос на проведение расследования в отношении клиента. В жалобе также уведомляем их о включении домена в нашу публичную базу данных.

🚔 Согласно правилам ICANN, регистраторы обязаны рассматривать такие жалобы в течение 24 часов.


🦖 Мы прилагаем все усилия, чтобы быстро устранять угрозы. Каждый вредоносный домен анализируется, документируется, включается в отчёты и публикуется прозрачно.

Однако когда домен получает 10–30+ жалоб о злоупотреблениях, а регистратор продолжает игнорировать их месяцами, ситуация меняется: регистратор больше не является пассивной стороной. Он фактически предоставляет инфраструктуру для незаконной деятельности.

Некоторые регистраторы ведут себя так, будто их внутренние политики каким-то образом отменяют требования ICANN и национальные законы — будто фишинг и мошенничество «разрешены», пока они лично решают не действовать.

👮 Мы документируем это публично, чтобы каждый мог видеть: угрозы сохраняются не потому, что их не заметили, а потому что ответственные провайдеры просто предпочли ничего не делать.


Запросы от частных лиц:

DestroyList — это открытый некоммерческий волонтёрский проект.

Частные лица могут запросить количество жалоб о злоупотреблениях, которые мы отправили по конкретному домену, но только через публичные каналы:

  • через GitHub issues
  • через историю коммитов: https://github.com/phishdestroy/destroylist/commits/main/

❗ Мы не отвечаем на частные запросы по электронной почте от физических лиц о количестве жалоб.

✔️ Это юридическое требование для обеспечения прозрачности и равного доступа к информации.

Официальные запросы государственных или правоохранительных органов могут быть обработаны в частном порядке.


💔 Если вы стали жертвой мошенничества через домен, уже внесённый в список, проверьте дату его добавления в истории коммитов или через наши каналы в Telegram/Mastodon.

💬 Если мошенничество произошло после того, как домен уже был добавлен в список, задержка со стороны регистратора или хостера может указывать на их долю ответственности за ущерб. Будущие потенциальные жертвы также смогут увидеть эту халатность, задокументированную публично.

🔞 Можно обоснованно ожидать, что регистраторы и хостеры, терпимо относящиеся к мошенническим операциям, будут содействовать жертвам или их законным представителям.

Столбчатая диаграмма Сценарии использования и исторический архив

Сетевая безопасность · Исследование угроз · Обучение AI/ML · Анализ тенденций · Автоматизация

История на любой момент времени — каждое состояние списка восстанавливаемо:

ДетализацияГдеХранение
Каждое изменениеИстория коммитовНавсегда (41,000+ коммитов)
Ежедневные diff добавлений/удаленийchanges/Навсегда, доступно через поиск по коду GitHub
Еженедельные и ежемесячные полные снимкиarchives/ → Ресурсы релизаПоследние — в репозитории, старые переносятся в постоянный Release

[!TIP] 📩 Исторический архив (500K+ доменов, более 5 лет архива): [email protected]

Волшебная палочка Процесс подачи апелляций

Апелляции

Ошибочно включены в список? Исправьте это быстро:

Appeals FormGitHub Issue
  • ✔️ Форма апелляции — самый быстрый способ
  • ✔️ GitHub Issue с доказательствами

Точность прежде всего! 🔭

Чёрное сердце Свяжитесь с нами

Website Medium Telegram Bot Twitter Mastodon

API Ban Service Email

👾 График вклада Pac-Man

pacman-contribution-graph

🔗 Связанные расследования и репозитории

РепозиторийОписание
namesilo-evidenceАрхив доказательств — расследование злоупотреблений регистратора NameSilo
nicenic-evidenceАрхив доказательств — расследование злоупотреблений регистратора NiceNIC
trustname-evidenceАрхив доказательств — расследование злоупотреблений регистратора TrustName
ScamIntelLogsСырые журналы разведданных о мошенничестве и данные IOC
DestroyScammersОперации по разоблачению и нарушению деятельности мошенников

📄 Лицензия

License

MIT — Бесплатно, открыто, в вашем распоряжении!

Рукопожатие Присоединяйтесь к борьбе!

Каждая звезда помогает этому проекту привлечь больше команд безопасности и защитить больше пользователей.

Star this repo Open an Issue Submit a PR

Мы приветствуем вклад:

  • 🔍 Свежая аналитика угроз и новые источники блэклистов
  • 💡 Улучшения алгоритмов обнаружения
  • 📢 Руководства по интеграции с новыми платформами
  • 🌐 Переводы и документация

Открывайте Issue или PR — раздавим фишинг вместе! 💪

Скачать инструмент
СигналБаллыОписание
Курируемый чёрный список+40В основном destroylist
Сообщено сообществом+20Поступило от источников сообщества
DNS активен+30Домен в настоящее время резолвится
Несколько источников+10Подтверждено несколькими фидами
Подозрительные ключевые слова+5 за каждоеmetamask, wallet, airdrop и т.д.
Рискованный TLD+5.xyz, .top, .club, .icu и т.д.