作者 zhaoxuya520cab634bd855f无许可证40K 个星标收录于 2026年10月9日更新于 2026年10月9日仓库2周前更新
Use for authorized email security review including phishing analysis, header authentication (SPF/DKIM/DMARC), BEC patterns, and mailbox token abuse research.
指导经授权的电子邮件安全审查：钓鱼分析、SPF/DKIM/DMARC 头认证、BEC 模式与邮箱令牌滥用。
NOW: 确认授权（分析样本邮件 / 租户配置评审）NOW: 不向真实用户二次投递恶意样本ACT: 头认证 → 内容/URL → 附件沙箱 → 租户控制面建议references/email-auth-checklist.md../malware-analysis/ ../attack-chain/（钓鱼阶段） ../windows-ad/（令牌）上游: MASTER R36
MUST NOT: 未授权对第三方域群发测试钓鱼
来源：zhaoxuya520/reverse-skill位于skills/email-security提交cab634b
许可证： 无许可证
内容归原作者所有。SourceWeft 从公开仓库中收录这些内容。
zhaoxuya520
指导经授权的 Android 与 iOS 应用逆向工程和安全测试，涵盖静态分析到运行时插桩。
zhaoxuya520
指导逆向基于 JavaScript 的自定义 DSL/VM 解释器、操作码分发器与风控引擎。
zhaoxuya520
指导经授权的 Active Directory 与 Windows 身份攻击研究，涵盖枚举、Kerberos、AD CS 与中继路径。
zhaoxuya520
指导对桌面厚客户端进行授权安全测试，覆盖本地存储、IPC、流量与更新通道。
zhaoxuya520
指导经授权的公开来源情报与网络威胁情报工作，从公开来源补充 IOC 与活动信息，并进行佐证与证据交接。
zhaoxuya520
指导蓝队威胁狩猎与检测工程：假说、SIEM 查询、Sigma/YARA 规则与验证。
anthropics
将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。
anthropics
将公司的 KYC/AML 规则表应用于已解析的开户记录，评定风险并给出处理路由。
anthropics
跟踪合规要求、审计准备情况以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的证据。
指导为 Google OAuth 平台实现 OAuth 2.0 DPoP（RFC 9449）发送方约束刷新令牌。
指导 SOC 分析师对 Google SecOps 安全告警进行分诊，从调查到关闭或升级。
指导 SOC 分析师在 Google SecOps 中使用 UDM 查询和时间线进行深入的安全事件与实体调查。
□ 完整原始头：Received 链、From/Return-Path 一致性□ SPF/DKIM/DMARC 对齐结果□ URL 沙箱与附件静态（联合 malware-analysis）□ 仿冒品牌与回复地址差异□ 租户：反钓鱼策略、外部标记、MFA、OAuth app 同意