登录
下载
Skill UI
浏览并发现
6004+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
钓鱼
，共找到
40
条记录
默认排序
最新上传
最多下载
HTML注入测试
html-injection-testing
sickn33/antigravity-awesome-skills
191
分析 HTML 注入漏洞，覆盖反射、存储、URL 多种入口，演示钓鱼与篡改效果，帮助撰写漏洞报告并提出防护建议。
查看详情
证书透明度钓鱼监测
analyzing-certificate-transparency-for-phishing
mukul975/Anthropic-Cybersecurity-Skills
405
通过 crt.sh 与 Certstream 实时监听证书透明度日志，识别品牌仿冒、域名劫持等异常证书并生成告警，辅助威胁情报响应与主动防护。
查看详情
钓鱼邮件报头取证指南
analyzing-email-headers-for-phishing-investigation
mukul975/Anthropic-Cybersecurity-Skills
269
解析邮件头部以追踪钓鱼来源、验证 SPF/DKIM/DMARC、审查中继节点，辅助事件响应和恶意邮件取证。
查看详情
恶意 PDF 分析
analyzing-malicious-pdf-with-peepdf
mukul975/Anthropic-Cybersecurity-Skills
342
使用 peepdf、pdfid 和 pdf-parser 对恶意 PDF 进行静态分析，排查钓鱼附件、提取嵌入的 JavaScript/壳码，并生成可用于检测的指标。
查看详情
URLScan钓鱼URL分析
analyzing-malicious-url-with-urlscan
mukul975/Anthropic-Cybersecurity-Skills
306
指导使用URLScan.io界面与API安全呈现可疑链接，抓取截图、DOM与网络日志，并自动提取IOC用于钓鱼攻击分析与威胁情报核查。
查看详情
钓鱼邮件头分析
analyzing-phishing-email-headers
mukul975/Anthropic-Cybersecurity-Skills
346
通过解析邮件头获取真实发件人、传递路径及认证结果，结合工具与脚本验证合法性并识别钓鱼线索，适用于安全分析与威胁响应场景。
查看详情
TLS证书透明日志监控
analyzing-tls-certificate-transparency-logs
mukul975/Anthropic-Cybersecurity-Skills
146
通过crt.sh与pycrtsh查询证书透明度日志，识别钓鱼或未授权证书、拼写变体和异常颁发者，及时发现企业品牌冒充域名与可疑通配符证书。
查看详情
DNSTwist 拼写劫持分析
analyzing-typosquatting-domains-with-dnstwist
mukul975/Anthropic-Cybersecurity-Skills
51
使用 DNSTwist 生成域名变体，结合 DNS 检查与模糊/视觉哈希比对，帮助安全团队提前发现注册的拼写劫持和同形钓鱼域名，防范品牌冒充。
查看详情
钓鱼邮件举报工作流
building-phishing-reporting-button-workflow
mukul975/Anthropic-Cybersecurity-Skills
124
介绍如何在 Outlook 客户端启用内置举报按钮，将报告邮件路由到专用邮箱，并通过 SOAR 自动分类与应对，同时在几分钟内反馈用户并持续优化指标。
查看详情
开放源情报收集
collecting-open-source-intelligence
mukul975/Anthropic-Cybersecurity-Skills
244
借助 Maltego、Shodan、SpiderFoot 等工具以及证书、WHOIS、ASN 等被动公开数据，收集并分析网络威胁参与者与恶意基础设施的信息，适用于钓鱼攻击调查、外部攻击面勘查或补充威胁情报报告。
查看详情
钓鱼事件响应指导
conducting-phishing-incident-response
mukul975/Anthropic-Cybersecurity-Skills
224
指导安全团队处理钓鱼事件，从报障、头信息与沙箱分析，到影响评估、遏制措施与凭证受损账户恢复。
查看详情
社会工程渗透测试
conducting-social-engineering-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
168
运用 GoPhish、SET、Evilginx 等平台，模拟钓鱼、语音、短信和物理预设场景，评估员工安全意识与流程漏洞，及时发现培训缺口以防真实攻击。
查看详情
1
2
3
4
下一页
语言
简体中文
English
