ZONE.CI 全球网

本文介绍了Anthropic-Cybersecurity-Skills开源项目，一个包含754个技能的大型AI安全技能库，覆盖26个安全域。文章提供了从零安装的两种方式（npx推荐和gitclone），并详细说明了如何按事件类型或ATT&CK技术选择技能。通过内存取证、钓鱼事件响应和内网渗透测试三个实战场景，展示了技能库中可执行的工作流和命令细节。文章建议使用AIagent进行安全分析或需要标准化操作流程的团队安装使用，资深从业者也可作为参考。

本文介绍了Anthropic-Cybersecurity-Skills开源项目，一个包含754个技能的大型AI安全技能库，覆盖26个安全域。文章提供了从零安装的两种方式（npx推荐和gitclone），并详细说明了如何按事件类型或ATT&CK技术选择技能。通过内存取证、钓鱼事件响应和内网渗透测试三个实战场景，展示了技能库中可执行的工作流和命令细节。文章建议使用AIagent进行安全分析或需要标准化操作流程的团队安装使用，资深从业者也可作为参考。

本文介绍了Anthropic-Cybersecurity-Skills开源项目，一个包含754个技能的大型AI安全技能库，覆盖26个安全域。文章提供了从零安装的两种方式（npx推荐和gitclone），并详细说明了如何按事件类型或ATT&CK技术选择技能。通过内存取证、钓鱼事件响应和内网渗透测试三个实战场景，展示了技能库中可执行的工作流和命令细节。文章建议使用AIagent进行安全分析或需要标准化操作流程的团队安装使用，资深从业者也可作为参考。

本文介绍了Anthropic-Cybersecurity-Skills开源项目，一个包含754个技能的大型AI安全技能库，覆盖26个安全域。文章提供了从零安装的两种方式（npx推荐和gitclone），并详细说明了如何按事件类型或ATT&CK技术选择技能。通过内存取证、钓鱼事件响应和内网渗透测试三个实战场景，展示了技能库中可执行的工作流和命令细节。文章建议使用AIagent进行安全分析或需要标准化操作流程的团队安装使用，资深从业者也可作为参考。

本文分享作者自用的Surge分流规则配置SurgeFlow，核心思路是将办公有线网卡与娱乐无线热点物理隔离，实现双通道独立流量管理。配置包含钓鱼域名拦截、无效节点过滤、网络健康面板、隐私保护及校园网兼容等特性，并开源在GitHub供用户自取使用。

文章总结： 这篇文章深度剖析钓鱼攻击，涵盖定义、发展历程、多维危害、深层机理（心理学、技术、产业链）及典型特征，并开始分析邮件钓鱼等常见方式，提出识别要点与防范

文章总结： 本文介绍了Anthropic-Cybersecurity-Skills开源项目，一个包含754个技能的大型AI安全技能库，覆盖26个安全域。文章提供

文章总结： MyPhishing是一款基于AI的开源钓鱼邮件检测网关，针对中小企业防护痛点提供多维度威胁检测方案。项目集成威胁情报和沙箱技术，通过前端可视化平台

文章总结： 2026上半年四起攻击案例显示攻击者利用合法身份、SaaS平台和供应链进行攻击而非复杂漏洞。关键趋势包括身份攻击增加、SaaS与核心业务平台成为目标

文章总结： 2026上半年四起攻击案例显示攻击者利用合法身份、SaaS平台和供应链进行攻击而非复杂漏洞。关键趋势包括身份攻击增加、SaaS与核心业务平台成为目标

文章总结： MyPhishing是一款基于AI的开源钓鱼邮件检测网关，针对中小企业防护痛点提供多维度威胁检测方案。项目集成威胁情报和沙箱技术，通过前端可视化平台

文章总结： phishing-kb钓鱼知识库定位为红队授权演练中钓鱼基础设施的完整技术参考，提供开箱即用的代码模板。核心模块涵盖基础设施配置、凭据采集、反分析、

文章总结： phishing-kb钓鱼知识库定位为红队授权演练中钓鱼基础设施的完整技术参考，提供开箱即用的代码模板。核心模块涵盖基础设施配置、凭据采集、反分析、

文章总结： 本文是一份红队初始访问的实战指南，系统阐述了在严密防御下建立目标立足点的技术与策略。核心内容覆盖从Payload开发（DLLSideloading、

文章总结： 网络钓鱼是利用伪造信息诱骗受害者泄露数据的社会工程学攻击，包括批量邮件、鱼叉式及BEC等形式。随着AI和二维码钓鱼兴起，攻击更隐蔽。防范需结合安全意

文章总结： 银狐组织利用所得税钓鱼邮件攻击印度实体，诱导下载恶意程序。攻击利用迅雷程序进行DLL劫持以加载ValleyRAT，该恶意软件具备反分析、多层C2故障

文章总结： 这篇文档综述了2025年12月的网络安全热点，包括AI被极端组织武器化用于招募与威胁传播，Asahi公司因勒索攻击转向零信任架构，钓鱼攻击从邮件向浏

近几周，安全研究人员发现了一场精心策划的钓鱼攻击活动，该活动利用合法的GitHub通知机制来传播恶意内容。
受害者会收到看似真实的存储库警报，包括真实的提交消息和合作者更新

一、前言
IBM在2011年发布的报告中指出，通过对钓鱼活动涉及的网站中的访问日志进行分析，他们发现与PC端用户相比，移动端用户更可能遭遇网络钓鱼诈骗，其可能性

一、前言
IBM在2011年发布的报告中指出，通过对钓鱼活动涉及的网站中的访问日志进行分析，他们发现与PC端用户相比，移动端用户更可能遭遇网络钓鱼诈骗，其可能性

一、前言
IBM在2011年发布的报告中指出，通过对钓鱼活动涉及的网站中的访问日志进行分析，他们发现与PC端用户相比，移动端用户更可能遭遇网络钓鱼诈骗，其可能性

安全工具 Security ToolsAdvPhishing:高级钓鱼工具
https://www.kitploit.com/2020/10/advphishi

0x01 Punycode钓鱼攻击
1.1什么是网络钓鱼？
网络钓鱼（Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击）是通过大量发

Inspired by 360CERT
安全研究 Security Research
IDOR漏洞技巧
https://www.aon.com/cyber-so

漏洞 VulnerabilitySymfony 安全更新
https://github.com/symfony/symfony/releases/tag/v5.