Agent Skills
返回列表
🤖

Trust City Exchange

AI Agent 更新于 2026.08.29

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_e634750a/sectest130v3-u020。

技能介绍

社会工程攻击的测试痛点

社会工程攻击（如钓鱼邮件、伪装身份诱导）依赖人性弱点，传统测试依赖人工设计场景，效率低且覆盖不足。随着攻击手段复杂化，企业需要自动化工具模拟真实攻击路径，验证防御机制有效性。

技能的核心能力

  • 自动化场景生成：基于历史攻击案例库，动态生成贴近实战的测试脚本（如credential-harvest、urgency-inducing模板）
  • 多通道测试覆盖：支持邮件、即时通讯、电话等多渠道注入测试，模拟攻击者跨平台组合策略
  • 响应行为分析：通过response-tracker模块记录用户交互数据（如点击率、信息提交率），量化防御漏洞

关键执行步骤

  1. 环境预置：通过setup-sandbox命令初始化隔离测试环境，避免影响生产系统
  2. 场景编排：使用playbook-editor定义测试流程（如“伪装IT支持→请求密码重置→记录响应”）
  3. 结果归因：生成包含漏洞等级、攻击路径的test-report.md，标注需优先修复的critical-path节点

适用边界与注意点

  • 授权范围：仅用于已获书面授权的系统测试，禁止未授权扫描
  • 数据合规：测试数据需脱敏处理，避免泄露敏感信息
  • 防御协同：需与现有安全设备（如邮件网关、DLP）联动，形成纵深防御

使用场景

  • 企业安全团队需要模拟钓鱼邮件攻击，验证员工对恶意链接的点击率
  • 安全工程师要测试内部人员在紧急情况下是否会泄露敏感信息
  • IT部门想评估新部署的邮件网关能否拦截社会工程攻击
  • 合规团队需定期检查员工是否遵守数据处理规范

适合人员

  • 企业安全工程师，需要定期开展社会工程攻击测试验证防御有效性
  • IT运维人员，负责配置邮件网关等安全设备并验证拦截效果
  • 安全合规专员，需确保员工行为符合数据保护法规要求
  • 内部安全培训师，要设计针对性钓鱼演练提升员工安全意识