下载

Skill UI

浏览并发现 9987+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索钓鱼，共找到 19 条记录

默认排序最新上传最多下载

HTML注入测试

html-injection-testing

sickn33/antigravity-awesome-skills

梳理网页输入点，向 URL、POST 提交或可见字段注入 HTML 标签，展示篡改外观与钓鱼场景，并提供可用的漏洞和修复说明，供授权安全测评使用。

证书透明度钓鱼域监测

analyzing-certificate-transparency-for-phishing

mukul975/Anthropic-Cybersecurity-Skills

本技能指导使用证书透明度（CT）日志，通过crt.sh等工具，主动监测可疑的SSL/TLS证书。该方法能够提前发现模仿品牌域名的山寨域名、未经授权的证书签发，从而有效防范针对您组织的钓鱼攻击和威胁行为。

Office宏恶意代码分析工具

analyzing-macro-malware-in-office-documents

mukul975/Anthropic-Cybersecurity-Skills

该工具用于分析嵌入在Office文档（Word, Excel等）中的恶意VBA和XLM宏代码。它提供深度取证能力，能够提取、反混淆并追踪完整的攻击链，帮助分析人员识别自动执行触发器、恶意下载地址和文件写入技术，是调查网络钓鱼和恶意文档的关键辅助工具。

钓鱼邮件头分析

analyzing-phishing-email-headers

mukul975/Anthropic-Cybersecurity-Skills

通过解析邮件头获取真实发件人、传递路径及认证结果，结合工具与脚本验证合法性并识别钓鱼线索，适用于安全分析与威胁响应场景。

TLS证书透明度日志分析

analyzing-tls-certificate-transparency-logs

mukul975/Anthropic-Cybersecurity-Skills

该工具通过查询证书透明度日志（CT logs），用于检测网络钓鱼域名、未经授权的证书签发以及影子IT。它利用Levenshtein距离等方法，实时监控新签发证书，有效发现品牌冒充和拼写错误域名的风险，实现主动安全防御。

使用DNSTwist分析变体域名和钓鱼攻击

analyzing-typosquatting-domains-with-dnstwist

mukul975/Anthropic-Cybersecurity-Skills

该工具利用DNSTwist强大的域名变体生成引擎，用于检测各种类型的域名欺骗和品牌冒用。它能生成数千个潜在的相似域名（包括错别字和异形字符），并检查其DNS记录和网页内容相似度，帮助安全分析师和威胁猎手主动监控和发现针对组织的钓鱼和域名劫持威胁。

钓鱼邮件报告自动化处置工作流

building-phishing-reporting-button-workflow

mukul975/Anthropic-Cybersecurity-Skills

本方案指导用户在邮件客户端部署钓鱼邮件报告按钮，构建安全反馈闭环。通过与SOAR平台集成，系统能对报告的可疑邮件进行自动化分级和处置，包括IOC提取、沙盒分析和威胁情报比对。这实现了威胁的快速分类、自动加固（如批量撤回、阻止发件人），并及时向用户提供反馈，极大提升了整体安全防御能力。

网络钓鱼事件响应流程指南

conducting-phishing-incident-response

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一个全面的网络钓鱼事件响应工作流程。它指导用户如何从最初的报告接收、邮件头和恶意内容取证，到评估攻击范围，再到执行遏制和修复。涵盖了邮件净化、账户密码重置、会话撤销等关键步骤，确保威胁得到彻底清除。

进行社会工程渗透测试

conducting-social-engineering-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

该技能详细指导用户设计和执行社会工程渗透测试。它涵盖了模拟真实世界的攻击，包括网络钓鱼（邮件）、语音钓鱼（Vishing）、短信钓鱼（Smishing）和物理预设场景测试。目的是衡量组织的“人为”安全韧性，找出员工的培训漏洞，并使用GoPhish等工具测试多个维度的安全控制。

JS恶意代码反混淆与分析

deobfuscating-javascript-malware

mukul975/Anthropic-Cybersecurity-Skills

该工具包专为网络安全分析师设计，用于反混淆恶意JavaScript代码。它能够逆转复杂的编码层（如Base64、Hex、Unicode）、eval链以及控制流混淆技术，从而揭示钓鱼页面、网页木马和投递脚本中的原始恶意逻辑，支持深度取证分析。

SOAR网络钓鱼事件自动化响应

implementing-soar-playbook-for-phishing

mukul975/Anthropic-Cybersecurity-Skills

本技能利用Splunk SOAR REST API自动化整个网络钓鱼事件响应流程。它可以解析报告的邮件，提取包括URL、IP地址等攻击指标，创建事件容器，附加证据，并触发自动化编排流程进行深入分析和报告。适用于需要建立和优化安全运营体系的团队。

XSOAR安全事件自动化编排流程

implementing-soar-playbook-with-palo-alto-xsoar

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Palo Alto Cortex XSOAR平台实施复杂的安全编排自动化响应(SOAR)手册。它展示了完整的事件生命周期自动化，例如钓鱼邮件事件调查，包括对URL、IP和文件的自动富集分析，并执行自动化遏制措施（如拦截发件人、清除邮件）。掌握此技能能让SOC团队通过自动化检测、分析和处置步骤，大幅缩短平均响应时间（MTTR）。

语言