文章总结: MyPhishing是一款基于AI的开源钓鱼邮件检测网关,针对中小企业防护痛点提供多维度威胁检测方案。项目集成威胁情报和沙箱技术,通过前端可视化平台展示邮件安全态势,后端网关实现邮件内容智能分析拦截,测试准确率达95%。支持本地知识库持续学习,提供告警配置和风险溯源功能,未来将持续优化检测能力。 综合评分: 82 文章分类: 安全工具,AI安全,解决方案,安全运营,安全意识
开源项目推荐 | AI 驱动的钓鱼邮件检测网关
原创
We12 We12
安全info
2026年1月3日 19:11 四川
在小说阅读器读本章
去阅读
企业应对钓鱼邮件的核心痛点!😖
(不仅是博主,当下大部分企业应该都会面临这些问题🙋)
- 1. 识别难:钓鱼邮件伪装技术持续升级,精准仿冒客户、合作伙伴或内部人员身份,传统邮件网关难以有效识别新型变种。
- 2. 防护散:终端、邮件系统、员工培训等防护环节各自为战,缺乏统一的检测、响应与溯源机制,形成防护短板。
- 3. 成本高:部署高级威胁防护方案需高额投入,而员工安全意识培训见效慢、易反复,持续维护成本居高不下。
- 4. 响应慢:钓鱼邮件往往具有时效性,企业从发现可疑邮件到完成全网排查、应急处置的流程冗长,易错失止损良机。
- 5. 覆盖不全:远程办公、移动设备等边界场景的邮件访问行为,难以纳入企业内网防护体系,成为攻击突破口。
什么是 MyPhishing?
如何从根本解决【企业钓鱼邮件安全】问题让人头大。推出 MyPhishing 开源工具,有效解决中小企业钓鱼邮件问题,测试准确率达到 95% 以上。
为什么适用中小企业? 因为该产品还处于不断迭代优化的地步,还不是 100% 成型的产品。
MyPhishing-Web
是一款基于 AI 的钓鱼邮件检测网关前端可视化平台,专为它能为安全运营人员提供直观的操作界面,支持钓鱼邮件检测结果展示、威胁情报查询、告警配置、数据统计等功能。
MyPhishing-BacKend
其背后的后端网关,通过集成多源威胁情报(如 VirusTotal、微步在线)、沙箱技术以及 AI 算法等多维度威胁识别分析,实现对邮件来源 IP、域名、URL、附件及内容关键字的深度识别、告警与拦截,并支持通过本地知识库持续学习进化。
- • 在线演示地址:https://myphishing.hyinfo.cc/dashboard
- • 前端仓库地址:https://github.com/HaoY-l/MyPhishing-Web
- • 后端仓库地址:https://github.com/HaoY-l/MyPhishing-BacKend
🚀 前端核心功能亮点
1. 数据面板:实时监控邮件安全状态
-
• 支持手动 / 自动刷新,可自定义筛选时间范围。
-
• 动态展示邮件总数、正常、钓鱼、可疑及人工处理邮件的趋势图表。
-
• 统计拦截与告警的频率趋势。
-
• 展示最近 20 封邮件的详细记录,包含邮件 ID、发件人 / 收件人、主题、检测结果、AI 分析内容、处理状态。
2. 邮件管理:全方位掌握邮件安全态势
-
• 趋势分析:分析最近 30 天的邮件累积总量及每日新增变化。
-
• 风险溯源:提供 TOP 风险接收人和 TOP 风险发件人排名,定位受攻击高危人群及攻击源。
-
• 记录列表:支持全量数据查询与多条件筛选过滤。
3. AI 分析:智能识别钓鱼邮件
-
• 展示邮件内容的 AI 分析结果,包括邮件来源 IP、域名、URL、附件及内容关键字的识别结果。
-
• 威胁情报查询:支持查询邮件来源 IP、域名、URL 等信息的威胁情报。
-
• 告警配置:支持配置告警规则,当检测到钓鱼邮件时触发告警。
4. 其他能力开发中ing
🚀 后端核心功能亮点
1. 多维度威胁检测
- • 多维度威胁识别源:集成多种威胁识别源、沙箱技术。
- • 多维度邮件信息识别:发件人 IP、域名、URL、附件、邮件标题、邮件内容关键字等。
2. AI 智能分析判别
- • 接入智能 AI 大模型,结合前面【多维度威胁检测】结果进行综合分析。
- • 最终判别邮件真伪。
3. 持续学习能力
- • 支持导入开源的钓鱼邮件数据集,并学习到本地知识库。
- • 本地知识库持续学习,部署后每次网关分析后的数据及结果都会保存到知识库。
- • 学习数据供后续邮件检索及判断分析。
4. 拦截与告警
-
• 可疑邮件、钓鱼邮件可灵活设置告警或者拦截。
-
• 可疑邮件、钓鱼邮件自带提醒标识‼️
5. 其他能力开发中
📈 未来规划
项目目前还有部分功能处于开发状态,后续将持续迭代优化,不断提升钓鱼邮件检测的准确性和用户体验。
如果你对项目感兴趣,欢迎访问 GitHub 仓库了解更多详情,参与贡献或提出宝贵建议!
其他安全项目感兴趣可查看这里:https://www.hyinfo.cc
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:安全info We12 We12《开源项目推荐 | AI 驱动的钓鱼邮件检测网关》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。










评论