作者 zhaoxuya520cab634bd855f無授權條款40K 個星標收錄於 2026年10月9日更新於 2026年10月9日儲存庫2 週前更新
Use for authorized email security review including phishing analysis, header authentication (SPF/DKIM/DMARC), BEC patterns, and mailbox token abuse research.
指導經授權的電子郵件安全審查：釣魚分析、SPF/DKIM/DMARC 標頭驗證、BEC 模式與信箱權杖濫用。
NOW: 确认授权（分析样本邮件 / 租户配置评审）NOW: 不向真实用户二次投递恶意样本ACT: 头认证 → 内容/URL → 附件沙箱 → 租户控制面建议references/email-auth-checklist.md../malware-analysis/ ../attack-chain/（钓鱼阶段） ../windows-ad/（令牌）上游: MASTER R36
MUST NOT: 未授权对第三方域群发测试钓鱼
來源：zhaoxuya520/reverse-skill位於skills/email-security提交cab634b
授權條款： 無授權條款
內容歸原作者所有。SourceWeft 從公開儲存庫中收錄這些內容。
zhaoxuya520
指導經授權的 Android 與 iOS 應用程式逆向工程與安全測試，涵蓋靜態分析到執行期插樁。
zhaoxuya520
指導逆向以 JavaScript 實作的自訂 DSL/VM 解譯器、opcode 分派器與風控引擎。
zhaoxuya520
指導經授權的 Active Directory 與 Windows 身分攻擊研究，涵蓋列舉、Kerberos、AD CS 與中繼路徑。
zhaoxuya520
指導對桌面厚客戶端進行授權安全測試，涵蓋本機儲存、IPC、流量與更新通道。
zhaoxuya520
指導經授權的公開來源情報與網路威脅情報工作，從公開來源補充 IOC 與活動資訊，並進行佐證與證據交接。
zhaoxuya520
指導藍隊威脅狩獵與偵測工程：假說、SIEM 查詢、Sigma/YARA 規則與驗證。
anthropics
將公司的 KYC/AML 規則表套用於已解析的開戶紀錄，評定風險並給出處理路由。
anthropics
追蹤合規要求、稽核準備情況，以及 SOC 2、ISO 27001、GDPR、HIPAA 和 PCI DSS 等框架的證據。
指導為 Google OAuth 平台實作 OAuth 2.0 DPoP（RFC 9449）傳送方約束的更新權杖。
引導 SOC 分析師對 Google SecOps 安全警示進行分診，從調查到結案或升級。
指導 SOC 分析師在 Google SecOps 中使用 UDM 查詢與時間軸進行深入的安全事件與實體調查。
指導在 Google SecOps 中使用 UDM 查詢、IoC 回溯、普遍性與異常分析進行主動威脅狩獵。
□ 完整原始头：Received 链、From/Return-Path 一致性□ SPF/DKIM/DMARC 对齐结果□ URL 沙箱与附件静态（联合 malware-analysis）□ 仿冒品牌与回复地址差异□ 租户：反钓鱼策略、外部标记、MFA、OAuth app 同意