mcpField
S
social-engineering

social-engineering

github.com/transilienceai安全598212 次安装13 周前更新
代码仓库

关于 social-engineering

social-engineering 是用于规划和评估授权社会工程活动的技能，侧重测试人为因素安全。它涵盖钓鱼、借口操纵、语音及实体手段，并包括活动跟踪和结果报告。

主要功能

  1. 01界定活动范围与授权
  2. 02钓鱼和凭据收集情境
  3. 03借口操纵与身份冒充
  4. 04语音及实体手段
  5. 05跟踪成效并报告证据

适用场景

  1. 01规划经授权的钓鱼活动
  2. 02测试员工对冒充情境的反应
  3. 03记录活动结果并提出安全意识建议

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/transilienceai/communitytools --skill social-engineering

安装后在 Claude Code 中输入/social-engineering确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

reference/
social-engineering.md
reference/scenarios/phishing/
business-email-compromise.md
email-phishing.md
smishing.md
watering-hole.md
reference/scenarios/physical/
badge-cloning.md
dumpster-diving.md
shoulder-surfing.md
tailgating.md
usb-drop-baiting.md
reference/scenarios/pretexting/
pretexting.md
reference/scenarios/vishing/
voice-phishing.md

详细介绍

社会工程

通过经授权的社会工程活动测试人为因素安全。

技术

  • 钓鱼 - 电子邮件活动、鱼叉式钓鱼、凭证窃取
  • 借口 - 基于场景的操纵、冒充
  • 语音钓鱼 - 基于语音的社会工程
  • 物理手段 - 尾随进入、克隆门禁卡、翻找垃圾

工作流

  1. 确定活动范围并获得授权
  2. 制定借口和材料
  3. 执行活动并进行跟踪
  4. 衡量成功率并收集证据
  5. 报告发现并提供安全意识建议

参考资料

  • reference/social-engineering.md - 社会工程技术与方法

评论

支持 Markdown