开源项目推荐|AI驱动的钓鱼邮件检测网关

admin 2026-05-27 05:15:42 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: MyPhishing是一款基于AI的开源钓鱼邮件检测网关,针对中小企业防护痛点提供多维度威胁检测方案。项目集成威胁情报和沙箱技术,通过前端可视化平台展示邮件安全态势,后端网关实现邮件内容智能分析拦截,测试准确率达95%。支持本地知识库持续学习,提供告警配置和风险溯源功能,未来将持续优化检测能力。 综合评分: 82 文章分类: 安全工具,AI安全,解决方案,安全运营,安全意识


cover_image

开源项目推荐 | AI 驱动的钓鱼邮件检测网关

原创

We12 We12

安全info

2026年1月3日 19:11 四川

在小说阅读器读本章

去阅读

企业应对钓鱼邮件的核心痛点!😖

(不仅是博主,当下大部分企业应该都会面临这些问题🙋)

  1. 1. 识别难:钓鱼邮件伪装技术持续升级,精准仿冒客户、合作伙伴或内部人员身份,传统邮件网关难以有效识别新型变种。
  2. 2. 防护散:终端、邮件系统、员工培训等防护环节各自为战,缺乏统一的检测、响应与溯源机制,形成防护短板。
  3. 3. 成本高:部署高级威胁防护方案需高额投入,而员工安全意识培训见效慢、易反复,持续维护成本居高不下。
  4. 4. 响应慢:钓鱼邮件往往具有时效性,企业从发现可疑邮件到完成全网排查、应急处置的流程冗长,易错失止损良机。
  5. 5. 覆盖不全:远程办公、移动设备等边界场景的邮件访问行为,难以纳入企业内网防护体系,成为攻击突破口。

什么是 MyPhishing?

如何从根本解决【企业钓鱼邮件安全】问题让人头大。推出 MyPhishing 开源工具,有效解决中小企业钓鱼邮件问题,测试准确率达到 95% 以上。

为什么适用中小企业? 因为该产品还处于不断迭代优化的地步,还不是 100% 成型的产品。

MyPhishing-Web

是一款基于 AI 的钓鱼邮件检测网关前端可视化平台,专为它能为安全运营人员提供直观的操作界面,支持钓鱼邮件检测结果展示、威胁情报查询、告警配置、数据统计等功能。

MyPhishing-BacKend

其背后的后端网关,通过集成多源威胁情报(如 VirusTotal、微步在线)、沙箱技术以及 AI 算法等多维度威胁识别分析,实现对邮件来源 IP、域名、URL、附件及内容关键字的深度识别、告警与拦截,并支持通过本地知识库持续学习进化。

  • • 在线演示地址:https://myphishing.hyinfo.cc/dashboard
  • • 前端仓库地址:https://github.com/HaoY-l/MyPhishing-Web
  • • 后端仓库地址:https://github.com/HaoY-l/MyPhishing-BacKend

🚀 前端核心功能亮点

1. 数据面板:实时监控邮件安全状态

  • • 支持手动 / 自动刷新,可自定义筛选时间范围。

  • • 动态展示邮件总数、正常、钓鱼、可疑及人工处理邮件的趋势图表。

  • • 统计拦截与告警的频率趋势。

  • • 展示最近 20 封邮件的详细记录,包含邮件 ID、发件人 / 收件人、主题、检测结果、AI 分析内容、处理状态。

2. 邮件管理:全方位掌握邮件安全态势

  • • 趋势分析:分析最近 30 天的邮件累积总量及每日新增变化。

  • • 风险溯源:提供 TOP 风险接收人和 TOP 风险发件人排名,定位受攻击高危人群及攻击源。

  • • 记录列表:支持全量数据查询与多条件筛选过滤。

3. AI 分析:智能识别钓鱼邮件

  • • 展示邮件内容的 AI 分析结果,包括邮件来源 IP、域名、URL、附件及内容关键字的识别结果。

  • • 威胁情报查询:支持查询邮件来源 IP、域名、URL 等信息的威胁情报。

  • • 告警配置:支持配置告警规则,当检测到钓鱼邮件时触发告警。

4. 其他能力开发中ing


🚀 后端核心功能亮点

1. 多维度威胁检测

  • • 多维度威胁识别源:集成多种威胁识别源、沙箱技术。
  • • 多维度邮件信息识别:发件人 IP、域名、URL、附件、邮件标题、邮件内容关键字等。

2. AI 智能分析判别

  • • 接入智能 AI 大模型,结合前面【多维度威胁检测】结果进行综合分析。
  • • 最终判别邮件真伪。

3. 持续学习能力

  • • 支持导入开源的钓鱼邮件数据集,并学习到本地知识库。
  • • 本地知识库持续学习,部署后每次网关分析后的数据及结果都会保存到知识库。
  • • 学习数据供后续邮件检索及判断分析。

4. 拦截与告警

  • • 可疑邮件、钓鱼邮件可灵活设置告警或者拦截。

  • • 可疑邮件、钓鱼邮件自带提醒标识‼️

5. 其他能力开发中


📈 未来规划

项目目前还有部分功能处于开发状态,后续将持续迭代优化,不断提升钓鱼邮件检测的准确性和用户体验。

如果你对项目感兴趣,欢迎访问 GitHub 仓库了解更多详情,参与贡献或提出宝贵建议!

其他安全项目感兴趣可查看这里:https://www.hyinfo.cc



免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:安全info We12 We12《开源项目推荐 | AI 驱动的钓鱼邮件检测网关》

评论:0   参与:  0