下载

Skill UI

浏览并发现 11165+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索邮件分析，共找到 7 条记录

默认排序最新上传最多下载

恶意PDF文档静态分析

analyzing-malicious-pdf-with-peepdf

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何对可疑的PDF附件进行静态取证分析。通过使用peepdf、pdfid等专业工具，可以深入挖掘并提取PDF中嵌入的JavaScript代码、shellcode和可疑对象。适用于处理钓鱼邮件附件或进行恶意文档的深度取证调查，以发现攻击载荷和威胁指标。

威胁指标收集与分析

collecting-indicators-of-compromise

mukul975/Anthropic-Cybersecurity-Skills

本技能包提供了一个系统化的框架，用于在安全事件发生前后收集、分类和富集威胁指标（IOCs）。它涵盖了网络、主机、邮件等多种来源的证据，并使用STIX/TAXII标准格式化数据，支持威胁情报的共享、安全系统（SIEM/EDR）的自动化防御构建与阻断。

鱼叉式钓鱼模拟攻击流程

conducting-spearphishing-simulation-campaign

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了端到端的鱼叉式钓鱼模拟攻击流程，模拟真实红队对抗技术。内容涵盖初步的目标信息收集(OSINT)、制定欺骗情境(Pretext)、构建绕过安全控制的恶意载荷、搭建邮件基础设施，直至执行活动和进行详细的后活动指标分析，助力安全报告和防御能力提升。

检测O365邮件账户泄露

detecting-email-account-compromise

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套完整的流程，用于检测O365和Google Workspace中的邮件账户泄露。它通过分析关键指标，如未经授权的收件箱规则创建（如转发或删除规则）、可疑的登录地点（如无法旅行事件），以及使用Microsoft Graph和统一审计日志检测异常的API访问模式。主要用于安全威胁狩猎和事件响应，以防范商业邮件欺诈（BEC）。

邮件网关鱼叉式钓鱼检测

detecting-spearphishing-with-email-gateway

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一份全面的指南，指导用户配置高级邮件安全网关（SEGs），以检测和阻止高度复杂的鱼叉式网络钓鱼攻击。内容涵盖了模仿者检测、URL实时爆破、附件沙箱处理和自定义规则创建等关键防御层，是安全运营中心分析师构建邮件威胁防御体系的必备知识。

网络钓鱼邮件事件调查流程

investigating-phishing-email-incident

mukul975/Anthropic-Cybersecurity-Skills

本技能用于安全运营中心（SOC）和数字取证专家，提供网络钓鱼邮件事件的全流程调查指南。涵盖邮件头分析（SPF/DKIM/DMARC）、恶意URL/附件的沙箱检测，通过SIEM和代理日志确定事件范围和受影响用户，并指导执行邮件移除等遏制措施。

使用GoPhish进行钓鱼模拟

performing-phishing-simulation-with-gophish

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用GoPhish进行授权钓鱼模拟。涵盖了从部署工具、配置SMTP、创建逼真邮件模板到设置登录页面的完整流程。最终目的是分析活动报告，以衡量和提升组织员工对抗社交工程和网络钓鱼攻击的防御能力。

1

语言