软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索社会工程，共找到 9 条记录

默认排序最新上传最多下载

进行社会工程渗透测试

conducting-social-engineering-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

该技能详细指导用户设计和执行社会工程渗透测试。它涵盖了模拟真实世界的攻击，包括网络钓鱼（邮件）、语音钓鱼（Vishing）、短信钓鱼（Smishing）和物理预设场景测试。目的是衡量组织的“人为”安全韧性，找出员工的培训漏洞，并使用GoPhish等工具测试多个维度的安全控制。

进行社交工程语音钓鱼测试

conducting-social-engineering-pretext-call

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了策划和执行授权的社交工程语音钓鱼（Vishing）预设情境的流程。该技术用于红队演练，旨在评估员工对社会工程攻击的抵抗能力，并检验现有安全意识控制措施的有效性。流程涵盖OSINT研究、构建高可信度情景（如IT服务台冒充）、结构化通话执行和指标收集。

利用AI检测业务邮件欺诈

detecting-business-email-compromise-with-ai

mukul975/Anthropic-Cybersecurity-Skills

本功能利用AI、NLP和行为分析技术，用于检测高度复杂的业务邮件欺诈（BEC）。它不依赖于传统的恶意链接规则，而是通过分析写作风格、语气、语境异常和行为模式，识别纯粹的社会工程学欺骗，为企业提供坚实的高级反网络钓鱼和反欺诈防御层。

执行网络钓鱼模拟战役

executing-phishing-simulation-campaign

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何执行授权的钓鱼模拟战役，用于评估组织的员工安全意识和邮件系统的防御能力。用途包括设计逼真的社会工程预文本，搭建凭证采集基础设施，并追踪开箱率、点击率等关键指标，是红队演习和安全培训的重要组成部分。

现代初始访问技术指南

offensive-initial-access

SnailSploit/Claude-Red

本技能提供了一份全面的初始访问技术清单，用于红队演习和渗透测试。它涵盖了从社会工程学攻击（如深度伪造、BEC）、高级钓鱼（鱼叉式、短信）到技术漏洞（如供应链攻击、云配置错误、暴露的RDP/VPN）等多种现代攻击手段，是规划和执行初始立足点阶段的必备参考。

检测商业邮件欺诈（BEC）

delete-relevant-emails

mukul975/Anthropic-Cybersecurity-Skills

商业邮件欺诈（BEC）是一种高级的社会工程攻击，攻击者冒充高管或供应商，诱骗员工进行未经授权的资金转移或数据泄露。本技能提供全面的检测方法，结合邮件网关规则、行为分析和严格的财务流程控制，用于调查可疑的账号泄露，构建防御高级网络钓鱼攻击的规则。

实施反网络钓鱼安全培训

impersonate-account-holder

mukul975/Anthropic-Cybersecurity-Skills

本技能详细指导如何设计、部署和衡量全面的反网络钓鱼安全意识培训计划。涵盖基线模拟、制定角色定制化课程、持续进行模拟测试以及指标跟踪，旨在提升员工的安全意识，帮助组织构建抵御社会工程学威胁的强大防御体系，并满足合规要求。

自然水学高影响力论文投稿指南

brycewang-stanford/Awesome-Journal-Skills

本指南是面向希望投稿至《自然-水》的作者的综合自查工具。它详细指导了水科学、水文和环境工程领域高影响力研究的撰写要求，包括概念的先进性、方法学的严谨性、文章的广度，以及如何将技术发现与宏观的社会挑战联系起来，确保符合Nature家族期刊的标准。

进攻性社会工程技术

offensive-social-engineering

SnailSploit/Claude-Red

本技能集介绍了为授权红队和渗透测试设计的综合性社会工程技术。它涵盖了预设、语音钓鱼（Vishing）、短信钓鱼（Smishing）、物理入侵（如门禁卡克隆、尾随）以及利用OSINT进行目标定位。核心在于模拟对手如何利用心理学和流程漏洞，从人这一层面全面测试组织的防御体系，适用于提升企业安全意识和流程管理。

1

语言