软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索网络钓鱼，共找到 35 条记录

默认排序最新上传最多下载

威胁行为者基础设施追踪

tracking-threat-actor-infrastructure

mukul975/Anthropic-Cybersecurity-Skills

本技能提供先进的技术和代码示例，用于监控、绘制并追踪敌对行为者控制的基础设施图谱。它结合了被动DNS、证书透明日志、Shodan/Censys扫描和网络指纹识别等方法，以发现和追踪攻击者在C2服务器、钓鱼域名和漏洞资产等方面的活动轨迹，是高级安全运营和威胁情报的关键能力。

深度伪造语音检测与反欺诈系统

detecting-deepfake-audio-in-vishing-attacks

mukul975/Anthropic-Cybersecurity-Skills

该技能用于检测语音钓鱼（vishing）攻击中使用的AI生成深度伪造音频。它通过提取MFCC、频谱质心等关键声学特征，并利用机器学习模型进行分类判断，以确定录音的真实性。支持批量取证分析，生成信心评分和详细报告，是网络安全和反欺诈调查的关键工具。

实现FIDO2硬件安全密钥认证

implementing-hardware-security-key-authentication

mukul975/Anthropic-Cybersecurity-Skills

本技能详细指导如何使用FIDO2/WebAuthn协议构建认证服务（Relying Party Server）。涵盖了完整的密码级认证流程，包括硬件安全密钥（如YubiKey）的注册和管理，以及设备内置凭证（Passkeys）的部署。是实现抗网络钓鱼多因素认证（MFA）和密码系统迁移的关键方案。

部署Proofpoint邮件安全网关

account-manipulation-change-of-payment-details

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了Proofpoint邮件安全网关的部署与配置流程。该网关作为邮件流量的关键安全检查点，旨在保护用户免受高级威胁，包括网络钓鱼、恶意软件、商业邮件欺诈（BEC）和垃圾邮件。内容涵盖了架构规划、先进威胁防御（沙箱、机器学习）以及DMARC、SPF和DKIM等协议的配置，是构建企业邮件安全体系的蓝图。

网络钓鱼事件响应与分析流程

account-takeover-exposed-login-credential

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一个完整的网络钓鱼事件响应流程。内容涵盖了从邮件初筛、恶意内容分析（URL、附件），到确定影响范围，以及最后采取的遏制措施，包括消息清除、强制密码重设和账户恢复。

零信任架构浏览器隔离实现

adversary-in-the-browser-malicious-javascript-injection

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在将远程浏览器隔离（RBI）部署为零信任架构的核心组件。它通过URL分类、风险评估和内容解毒重构（CDR）等机制，构建了高度安全的Web访问环境。可用于防范零日漏洞、网络钓鱼和数据外泄，并与安全网关（SWG）和零信任网络访问（ZTNA）平台集成，加固企业网络安全。

检测商业邮件欺诈（BEC）

delete-relevant-emails

mukul975/Anthropic-Cybersecurity-Skills

商业邮件欺诈（BEC）是一种高级的社会工程攻击，攻击者冒充高管或供应商，诱骗员工进行未经授权的资金转移或数据泄露。本技能提供全面的检测方法，结合邮件网关规则、行为分析和严格的财务流程控制，用于调查可疑的账号泄露，构建防御高级网络钓鱼攻击的规则。

实施反网络钓鱼安全培训

impersonate-account-holder

mukul975/Anthropic-Cybersecurity-Skills

本技能详细指导如何设计、部署和衡量全面的反网络钓鱼安全意识培训计划。涵盖基线模拟、制定角色定制化课程、持续进行模拟测试以及指标跟踪，旨在提升员工的安全意识，帮助组织构建抵御社会工程学威胁的强大防御体系，并满足合规要求。

威胁行为者基础设施追踪

stage-capabilities-seo-poisoning

mukul975/Anthropic-Cybersecurity-Skills

该工具用于发现和绘制攻击者控制的基础设施资产，如C2服务器、钓鱼域名和漏洞利用主机。它通过结合被动DNS、证书透明日志、Shodan/Censys扫描和网络指纹技术（JARM/JA3S），实现深度关联分析，为威胁情报和网络安全调查提供强大的支持。

无线网络安全评估指南

zhaoxuya520/reverse-skill

本指南提供全面的无线网络安全评估流程。核心功能包括授权的Wi-Fi数据捕获、WPA/WPA2握手分析、流氓AP和钓鱼热点检测。适用于企业内部或受控环境的安全审计，旨在评估加密策略、网络隔离机制，并提供专业的安全加固建议，强调合法合规。

攻防网络钓鱼实战手册

offensive-phishing

SnailSploit/Claude-Red

本手册为授权红队演练提供端到端的网络钓鱼实战指南。涵盖了从基础设施搭建（域名养护、SPF/DKIM/DMARC配置），到高级载荷植入（宏武器、HTML嗅探），再到绕过邮件安全网关（MFA绕过、域名伪造）的全流程。是渗透测试和安全专业人员必备的知识体系。

语言