软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索网络钓鱼，共找到 35 条记录

默认排序最新上传最多下载

Office宏恶意代码分析工具

analyzing-macro-malware-in-office-documents

mukul975/Anthropic-Cybersecurity-Skills

该工具用于分析嵌入在Office文档（Word, Excel等）中的恶意VBA和XLM宏代码。它提供深度取证能力，能够提取、反混淆并追踪完整的攻击链，帮助分析人员识别自动执行触发器、恶意下载地址和文件写入技术，是调查网络钓鱼和恶意文档的关键辅助工具。

恶意PDF文档静态分析

analyzing-malicious-pdf-with-peepdf

mukul975/Anthropic-Cybersecurity-Skills

用于对恶意PDF文档进行静态和动态分析的专业流程。通过使用peepdf、pdfid等工具，可以提取PDF中嵌入的JavaScript代码、shellcode和可疑对象。适用于网络安全调查、钓鱼附件取证以及构建威胁检测签名的场景。

URLScan恶意网址分析

analyzing-malicious-url-with-urlscan

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用URLScan.io平台或API分析可疑URL。它在一个隔离环境中安全地捕获截图、DOM内容和网络流量，帮助用户调查网络钓鱼攻击、凭证收集和恶意重定向，从而避免将分析师系统暴露于风险。

TLS证书透明度日志分析

analyzing-tls-certificate-transparency-logs

mukul975/Anthropic-Cybersecurity-Skills

该工具通过查询证书透明度日志（CT logs），用于检测网络钓鱼域名、未经授权的证书签发以及影子IT。它利用Levenshtein距离等方法，实时监控新签发证书，有效发现品牌冒充和拼写错误域名的风险，实现主动安全防御。

网络钓鱼事件响应流程指南

conducting-phishing-incident-response

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一个全面的网络钓鱼事件响应工作流程。它指导用户如何从最初的报告接收、邮件头和恶意内容取证，到评估攻击范围，再到执行遏制和修复。涵盖了邮件净化、账户密码重置、会话撤销等关键步骤，确保威胁得到彻底清除。

进行社会工程渗透测试

conducting-social-engineering-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

该技能详细指导用户设计和执行社会工程渗透测试。它涵盖了模拟真实世界的攻击，包括网络钓鱼（邮件）、语音钓鱼（Vishing）、短信钓鱼（Smishing）和物理预设场景测试。目的是衡量组织的“人为”安全韧性，找出员工的培训漏洞，并使用GoPhish等工具测试多个维度的安全控制。

利用Duo配置多因素认证

configuring-multi-factor-authentication-with-duo

mukul975/Anthropic-Cybersecurity-Skills

本技能指南详细介绍了如何在企业级应用程序、VPN、RDP和SSH等关键访问点部署Duo多因素认证。内容涵盖Duo代理设置、基于风险的自适应策略配置，以及部署防钓鱼的WebAuthn/FIDO2等高级安全机制。适用于需要强化身份访问管理和满足严格合规要求的网络安全场景。

解混淆恶意JavaScript代码

deobfuscating-javascript-malware

mukul975/Anthropic-Cybersecurity-Skills

提供一套系统化的流程，用于分析和解混淆高度复杂的恶意JavaScript代码。该指南指导用户从网络钓鱼页面或Web窃取器中提取脚本，识别各种混淆技术（如Base64、Unicode转义、eval链），移除反分析保护机制，并逐步解码字符串层，从而揭示原始的恶意载荷，用于深入威胁情报和恶意软件分析。

利用AI检测业务邮件欺诈

detecting-business-email-compromise-with-ai

mukul975/Anthropic-Cybersecurity-Skills

本功能利用AI、NLP和行为分析技术，用于检测高度复杂的业务邮件欺诈（BEC）。它不依赖于传统的恶意链接规则，而是通过分析写作风格、语气、语境异常和行为模式，识别纯粹的社会工程学欺骗，为企业提供坚实的高级反网络钓鱼和反欺诈防御层。

邮件网关鱼叉式钓鱼检测

detecting-spearphishing-with-email-gateway

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一份全面的指南，指导用户配置高级邮件安全网关（SEGs），以检测和阻止高度复杂的鱼叉式网络钓鱼攻击。内容涵盖了模仿者检测、URL实时爆破、附件沙箱处理和自定义规则创建等关键防御层，是安全运营中心分析师构建邮件威胁防御体系的必备知识。

执行网络钓鱼模拟战役

executing-phishing-simulation-campaign

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何执行授权的钓鱼模拟战役，用于评估组织的员工安全意识和邮件系统的防御能力。用途包括设计逼真的社会工程预文本，搭建凭证采集基础设施，并追踪开箱率、点击率等关键指标，是红队演习和安全培训的重要组成部分。

鱼叉式网络钓鱼指标狩猎

hunting-for-spearphishing-indicators

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套结构化的威胁狩猎方法论，用于主动检测复杂的鱼叉式网络钓鱼攻击。它指导用户在邮件日志、端点遥测和网络数据等多个维度关联指标，以发现目标性威胁，支持安全事件响应和防御提升。

语言