killvxk/building-phishing-reporting-button-workflow
skills/building-phishing-reporting-button-workflow/SKILL.md
在电子邮件客户端中实现网络钓鱼（Phishing）举报按钮，配合自动化分类工作流，对用户举报的可疑电子邮件进行分析并向举报人反馈结果。
$ install --global
skillsauthnpx skillsauth add killvxk/cybersecurity-skills-zh building-phishing-reporting-button-workflowInstall this skill globally with one command. Works with Claude Code, Cursor, and Windsurf.
Security Scan Results
3 of 9 scanners reported clean
Some scanners were skipped, did not run, or reported a non-clean status. Review each row below.
3
Scanners Passed
9
Scanners in report
Clean
TrivyContainer and dependency vulnerability scanner
95%
Clean
SemgrepStatic code analysis for vulnerabilities
95%
Clean
mcp-scan (Snyk)Model Context Protocol security validation
95%
Skipped
Snyk (dep)Open source security scanning
50%
Skipped
Socket.devSupply chain security analysis
50%
Skipped
VirusTotalMulti-engine malware detection
50%
Skipped
CrowdStrikeAdvanced threat intelligence
50%
Skipped
OSV-ScannerOpen Source Vulnerability database check
50%
Skipped
OWASP Dep-Check
50%
Last scanned: Apr 29, 2026, 7:58 AM354.4s7 files scanned
SKILL.md
- name:
- building-phishing-reporting-button-workflow
- description:
- 在电子邮件客户端中实现网络钓鱼（Phishing）举报按钮，配合自动化分类工作流，对用户举报的可疑电子邮件进行分析并向举报人反馈结果。
- domain:
- cybersecurity
- subdomain:
- phishing-defense
- tags:
- [phishing-reporting, email-security, incident-response, security-awareness, outlook, microsoft-365, soar]
- version:
- 1.0
- author:
- mahipal
- license:
- Apache-2.0
构建网络钓鱼举报按钮工作流
概述
网络钓鱼（Phishing）举报按钮使用户能够直接从电子邮件客户端标记可疑邮件，在终端用户与安全运营中心（SOC）之间建立关键的反馈闭环。Microsoft 内置的举报按钮现已成为推荐方案，取代了已弃用的 Report Message 和 Report Phishing 插件。与使用 SOAR 平台的自动化分类相结合，举报的邮件可在数分钟内完成分类、提取失陷指标（IOC）并执行修复操作。具备有效网络钓鱼举报计划的组织在钓鱼模拟中可达到 70% 以上的举报率。
前置条件
- Microsoft 365 或 Google Workspace，具有管理员访问权限
- SOAR 平台或自动化能力（Microsoft Sentinel、Splunk SOAR、Cortex XSOAR）
- 用于接收钓鱼举报的专用举报邮箱
- 具备邮件撤回能力的电子邮件安全网关
- 用于反馈闭环的安全意识培训平台
实施步骤
步骤 1：部署网络钓鱼举报按钮
- 通过安全与合规中心启用 Microsoft 内置举报按钮
- 配置用户举报设置：将举报邮件路由到举报邮箱和 Microsoft
- 第三方方案：部署 KnowBe4 Phish Alert Button 或 Cofense Reporter
- 验证按钮在 Outlook 桌面端、Web 端和移动端均可见
- 配置举报选项：举报钓鱼邮件、举报垃圾邮件、举报非垃圾邮件
步骤 2：构建自动化分类流水线（Pipeline）
- 配置由 SOAR 平台监控的举报邮箱
- 自动从举报邮件中提取 IOC：URL、附件、发件人信息、邮件头
- 向 VirusTotal、URLScan.io 提交 URL 进行信誉检查
- 向沙箱（Sandbox）提交附件进行动态分析
- 根据已知威胁情报（Threat Intelligence）源检查发件人
- 自动分类：确认钓鱼、垃圾邮件、模拟测试、合法邮件
步骤 3：实施响应措施
- 确认钓鱼：自动从所有收件箱撤回，封锁发件人域名
- 确认垃圾邮件：将所有收件人的邮件移至垃圾邮件文件夹
- 模拟测试邮件：标记为正确举报，给予用户积分
- 合法邮件：还原至收件箱，通知举报人
- 为威胁情报团队生成 IOC 报告
步骤 4：创建反馈闭环
- 在 5 分钟内向举报人发送自动感谢回复
- 在分析完成后告知分类结果
- 跟踪举报人的准确率和参与度指标
- 在月度安全通讯中表彰最佳举报人
- 将举报指标纳入安全意识培训计划
步骤 5：度量与优化
- 跟踪平均分类时间（目标：自动化处理不超过 10 分钟）
- 监控举报量趋势和误报率
- 衡量钓鱼模拟中的用户举报率
- 报告用户举报发现的已确认威胁与安全网关发现的对比
- 根据分类准确率优化自动化规则
工具与资源
- Microsoft Report Button：Outlook 内置网络钓鱼举报功能
- Cofense Reporter + Triage：企业级钓鱼举报与自动化分析
- KnowBe4 Phish Alert Button：与模拟平台集成的举报功能
- Microsoft Sentinel：用于分类工作流的 SOAR 自动化
- Proofpoint CLEAR：邮件闭环分析与响应
验证
- 举报按钮在所有 Outlook 平台上可见且功能正常
- 举报邮件在 60 秒内到达专用邮箱
- 自动化分类能正确识别测试钓鱼邮件
- 自动撤回将已确认的钓鱼邮件从所有收件箱中删除
- 举报人收到含分类结果的反馈通知
- 指标仪表盘显示举报量和准确率趋势
Related Skills
killvxk/conducting-social-engineering-penetration-test
testing
VerifiedTrustedCommunity
设计并执行社会工程学渗透测试，包括钓鱼、语音钓鱼、短信钓鱼和物理借口活动，以衡量人员安全韧性并识别培训差距。
10SKILL.mdUpdated Apr 29, 2026
killvxk/conducting-post-incident-lessons-learned
testing
VerifiedTrustedCommunity
主持结构化的事件后审查，以识别根本原因、记录有效和无效的措施，并提出可操作的改进建议以提升未来的事件响应能力。
10SKILL.mdUpdated Apr 29, 2026
killvxk/conducting-phishing-incident-response
testing
VerifiedTrustedCommunity
通过分析举报的邮件、提取指标、评估凭据受攻陷情况、在全组织范围隔离恶意邮件并修复受影响账号来响应网络钓鱼事件。涵盖邮件头分析、URL/附件沙箱检测和邮箱范围清除操作。适用于网络钓鱼响应、邮件事件、凭据钓鱼、鱼叉式网络钓鱼调查或钓鱼修复相关请求。
10SKILL.mdUpdated Apr 29, 2026
killvxk/conducting-pass-the-ticket-attack
tools
VerifiedTrustedCommunity
票据传递（Pass-the-Ticket，PtT）是一种横向移动技术，使用窃取的 Kerberos 票据（TGT 或 TGS）在不知道用户密码的情况下向服务进行认证。通过从已控制的主机内存中提取 Kerberos 票据，攻击者可以将这些票据注入自己的会话以模拟票据所有者。
10SKILL.mdUpdated Apr 29, 2026