PhishCan Threat Feeds

开放、定期更新的针对加拿大的网络钓鱼域名威胁情报数据源，包含银行、公用事业和政府部门的钓鱼域名数据

An open and periodically updated threat intelligence data source focused on Canadian phishing domains, which encompasses phishing domain data related to banks, public utilities and government departments.

原始信息汇总

PhishCan Threat Feeds 数据集概述

数据集简介

PhishCan Threat Feeds 是一个开放的、定期更新的威胁情报数据集，专门收集针对加拿大的钓鱼域名。

数据统计

• 最后更新时间：2025-09-24T12:31:09Z
• 银行领域：592个域名
• 公用事业领域：150个域名
• 政府领域：53个域名

新增域名统计

• 银行领域：+0个域名
• 公用事业领域：+0个域名
• 政府领域：+0个域名

数据分类与格式

银行领域数据

• TXT格式：https://github.com/Phishcan/phishcan-data/data/banking/canadian_bank_phishing_domains.txt
• JSON格式：https://github.com/Phishcan/phishcan-data/api/banking/comprehensive_banking_phishing_domains.json
• CSV格式：https://github.com/Phishcan/phishcan-data/api/banking/comprehensive_banking_phishing_domains.csv
• JS格式：https://github.com/Phishcan/phishcan-data/api/banking/comprehensive_banking_phishing_domains.js

公用事业领域数据

• TXT格式：https://github.com/Phishcan/phishcan-data/data/utilities/canadian_utilities_phishing_domains.txt
• JSON格式：https://github.com/Phishcan/phishcan-data/api/utilities/comprehensive_utilities_phishing_domains.json
• CSV格式：https://github.com/Phishcan/phishcan-data/api/utilities/comprehensive_utilities_phishing_domains.csv
• JS格式：https://github.com/Phishcan/phishcan-data/api/utilities/comprehensive_utilities_phishing_domains.js

政府领域数据

• TXT格式：https://github.com/Phishcan/phishcan-data/data/government/canadian_government_phishing_domains.txt
• JSON格式：https://github.com/Phishcan/phishcan-data/api/government/comprehensive_government_phishing_domains.json
• CSV格式：https://github.com/Phishcan/phishcan-data/api/government/comprehensive_government_phishing_domains.csv
• JS格式：https://github.com/Phishcan/phishcan-data/api/government/comprehensive_government_phishing_domains.js

API访问

JSON端点可从 https://phishcan.com/api-docs 直接访问。

使用许可

数据仅供防御性和非商业用途使用，使用时需明确注明来源为PhishCan。

搜集汇总

数据集介绍

构建方式

在网络安全威胁情报领域，PhishCan Threat Feeds通过自动化监控系统持续采集加拿大境内针对金融、公用事业和政府部门的网络钓鱼域名。该数据集采用定期更新机制，确保数据时效性，最新统计显示已收录592个银行类、150个公用事业类和53个政府类钓鱼域名。数据源经过多维度验证，形成结构化威胁情报信息。

特点

该数据集具有明确的行业分类特征，将钓鱼域名按银行业、公用事业和政府三大关键基础设施领域进行划分。每个类别提供多种格式的数据文件，包括纯文本、JSON、CSV和JavaScript格式，满足不同分析平台的技术需求。数据更新频率高，且通过API接口实现实时访问，为威胁情报分析提供动态数据支持。

使用方法

研究人员可通过直接下载文本文件或调用RESTful API接口获取数据，JSON端点与网站文件保持同步更新。数据集适用于网络安全领域的威胁建模、恶意域名检测算法训练等场景。使用时应遵循许可协议，明确标注数据来源PhishCan，并限于防御性非商业用途。

背景与挑战

背景概述

网络钓鱼攻击作为网络安全领域的重要威胁，近年来呈现出针对特定国家与行业的高度定向化趋势。PhishCan Threat Feeds数据集由专注于加拿大网络安全的匿名研究团队于2025年前后创建，旨在系统性地追踪和记录针对加拿大关键基础设施的钓鱼域名。该数据集聚焦银行、公共事业和政府三大核心领域，通过实时更新的威胁情报feed机制，为网络安全分析提供结构化数据支持。其构建填补了加拿大区域性网络威胁监测数据的空白，对提升金融机构与公共部门的防御能力具有显著价值。

当前挑战

该数据集致力于解决加拿大特定行业网络钓鱼检测中面临的域名动态演化与隐蔽性挑战。钓鱼域名常采用域名生成算法和快速切换策略，导致传统黑名单机制时效性不足。在数据构建过程中，研究团队需应对多源异构数据的实时采集难题，包括区分合法域名与仿冒域名的语义相似性判断，以及跨语言字符混淆等对抗性技术的干扰。此外，保持不同行业分类标准的一致性，并平衡数据覆盖范围与误报率的关系，亦是持续维护中的核心挑战。

常用场景

经典使用场景

在网络安全研究领域，PhishCan Threat Feeds数据集被广泛应用于钓鱼攻击检测模型的训练与评估。该数据集聚焦于加拿大境内的银行、公共事业和政府机构等关键行业的钓鱼域名，为研究人员提供了高质量的标注数据。通过分析这些域名的特征，可以构建高效的分类器来识别恶意网站，从而提升网络防护系统的预警能力。

解决学术问题

该数据集有效解决了钓鱼域名检测中样本稀缺和地域针对性不足的学术难题。通过提供持续更新的多行业钓鱼域名清单，支持了机器学习模型在真实场景下的泛化性能研究。其结构化数据格式促进了特征工程和算法对比实验，推动了异常检测领域的方法创新，为学术社区提供了可靠的基准测试资源。

衍生相关工作

基于该数据集衍生的经典研究包括动态威胁评分系统和多源情报融合框架。例如有工作结合时序分析技术预测钓鱼域名的活跃周期，另有研究将其与全球威胁数据关联构建跨地域检测模型。这些成果发表在网络安全顶级会议上，推动了威胁情报共享生态的标准化进程。