destroylist

Betreiber: PhishDestroy

Kostenlose Phishing-Sperrlisten mit Domainprüfung, Rechercheberichten und API. Auch über MCP für KI-Assistenten nutzbar.

Technische Infrastruktur

Website öffnen (externe Website)

Produkt

Kostenloser Phishing-Datenbestand von PhishDestroy mit Sperrlisten und öffentlicher Threat-Intelligence-API. Ein separater lokaler Viewer ist als Release verfügbar.

Angebot und Quellenstand

Aktiv

Stand: 16.10.2026.

Es wurde kein Funktionstest durchgeführt.

Für die OSINT-Recherche

Prüft, ob eine Domain in den Phishing-Listen vorkommt, und liefert Hinweise zu Betrugskampagnen und verbundener Infrastruktur. Ein fehlender Treffer bedeutet nicht, dass die Domain sicher ist.

Abfragen

EingabeErgebnisErgebnisart
Domain / Website + URLListenabgleich und vorhandene Datensätze zu einer Domain. URL-Pfade werden beim Abgleich entfernt.
ermittelt
Stichwort / FreitextDomains mit passendem Namen sowie vorhandene Bedrohungsberichte oder Kampagnen zu Suchwort, Marke oder Phishing-Kit.
ermittelt
Domain / Website + URLRisikovorhersage, KI-Analysebericht und Hinweise auf ähnliche Domains anhand technischer Merkmale. Diese Einschätzungen sind keine bestätigten Feststellungen.
abgeleitet

Funktionen

  • Prüft einzelne Domains oder bis zu 500 Domains je Sammelabfrage.
  • Durchsucht Sperrlisten und Bedrohungsberichte nach Suchworten.
  • Liefert Risikosignale, Berichte und Verbindungen zu ähnlichen Domains.
  • Stellt Sperrlisten und historische Datenstände zum Download bereit.
  • Bietet eine kostenlose API und einen MCP-Server für KI-Assistenten.

Kategorien

  • Technische Infrastruktur
  • Threat Intelligence

Abdeckung

Datenbestand

Eigene kuratierte Phishing-Domains und zusammengeführte Community-Listen, ergänzt durch DNS-, Registrierungs- und weitere Reputationsangaben. Kein Personenregister.

Zugang

Installation und Betrieb

Website · Lokal installierbar

Sperrlisten und API werden online bereitgestellt. Der separat veröffentlichte PhishDestroy Viewer läuft lokal mit Python und lädt die Listen nach. Ein selbst betriebener API-Server ist damit nicht belegt.

Voraussetzungen

Öffentliche Daten und API ohne Konto oder API-Schlüssel. Für den optionalen lokalen Viewer werden Python ab Version 3.8 und eine Internetverbindung benötigt.

Export

API-Antworten als JSON. Sperrlisten als JSON, TXT, Hosts, AdBlock sowie weitere DNS-Formate; historische Datenstände als JSON.

Betreiber

PhishDestroy

Sitzland

Nicht zutreffend

Schnittstellen

API

Verfügbar. Öffentliche REST-API ohne Schlüssel. Domainprüfung, Sammelabfrage, Suche, Feeds, Bedrohungsberichte und Kampagnen.

MCP

Verfügbar. Entfernter MCP-Server unter https://api.destroy.tools/mcp, ohne Anmeldung. Aufrufe nutzen dieselben Kontingente wie die API.

KI-Agenten

Verfügbar. Dokumentierte Anbindung an Claude, ChatGPT, Cursor und VS Code über MCP. OpenAPI-Beschreibung und Agentenreferenz ebenfalls verfügbar.

Pflege

Lizenz

MIT

Letzte Aktivität

Commit 10/2026

Sterne

ca. 2.100 (Stand 16.10.2026)

Nutzungshinweis

Code und Daten stehen unter MIT. Beim Weitergeben von Kopien müssen Lizenz- und Copyright-Hinweis erhalten bleiben.

Grenzen

  • Fehlende Listentreffer und fehlende Risikowerte belegen keine Sicherheit. Neue Bedrohungen und Fehlalarme sind möglich.
  • Risikoeinschätzungen und KI-Berichte sind Analysehinweise, keine bestätigten Feststellungen.
  • API-Limits gelten je IP-Adresse und Funktion. Eine garantierte Verfügbarkeit wird nicht zugesagt.

Anleitungen und Praxisberichte

Quellen

Fehler melden