暗网监控与品牌仿冒检测如何用817项AI安全技能构建威胁感知体系【免费下载链接】Anthropic-Cybersecurity-Skills817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATTCK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI 20 platforms · 29 security domains · Apache 2.0项目地址: https://gitcode.com/GitHub_Trending/an/Anthropic-Cybersecurity-SkillsAnthropic-Cybersecurity-Skills是一个开源的 AI 网络安全技能库收录817 项结构化安全技能覆盖 29 个安全领域并统一映射到 MITRE ATTCK、NIST CSF 2.0、MITRE F3反欺诈框架等 6 大行业框架。本文聚焦其中的两大实战能力暗网监控追踪泄露凭证与勒索团伙泄露站与品牌仿冒检测识别钓鱼域名、假冒社媒与仿冒应用带你快速搭建一套让 AI Agent 可直接执行的威胁感知体系。为什么你需要暗网监控与品牌仿冒检测 ️大多数企业的安全感知还停留在被攻击之后才报警的阶段。而现代威胁行动者的攻击链往往在暗网就已启动泄露凭证在暗网论坛和贴文站Paste Site上被批量出售随后用于撞库登录勒索团伙泄露站在公开勒索前先把受害组织的数据挂上去造势仿冒域名、假社媒账号、山寨 App是钓鱼与品牌诈骗的第一块多米诺骨牌据项目文档记载2025 年 AI 生成的钓鱼邮件点击率已达54%——品牌一旦被仿冒损失以小时计。把这两类监测自动化、并让 AI Agent 按标准流程执行就是威胁感知体系的核心。快速开始让AI助手获得威胁感知能力该技能库遵循 agentskills.io 开放标准兼容 Claude Code、GitHub Copilot、Cursor、Codex CLI、Gemini CLI 等 20 平台。获取方式只有两条命令git clone https://gitcode.com/GitHub_Trending/an/Anthropic-Cybersecurity-Skills cd Anthropic-Cybersecurity-Skills克隆后把技能目录指向你的 AI Agent 即可。每个技能只需约 30 token即可扫描其 frontmatter 元数据Agent 能一次遍历全部 817 项技能而不撑爆上下文窗口——这就是渐进式加载的设计巧思。暗网监控从泄露凭证到勒索泄露站仓库提供两套互补的暗网监控技能技能定位文档入口monitoring-darkweb-sources建立持续监控域名、高管姓名、品牌关键词的关键词预警SKILL.mdperforming-dark-web-monitoring-for-threats执行威胁扫描Tor 隐藏服务、贴文站、泄露站巡检SKILL.md监控五大情报来源按技能文档的划分威胁情报来源分为五类地下论坛——威胁行动者讨论 TTP、出售漏洞利用工具的社区贴文站——泄露凭证与数据库 dump 的中转站技能 performing-paste-site-monitoring-for-credentials 专门覆盖暗网市场——被盗数据、RaaS勒索即服务的交易平台Telegram / Discord——网络犯罪团伙的日常沟通渠道常被传统方案遗漏勒索泄露站——技能 analyzing-ransomware-leak-site-intelligence 教你安全地收集并结构化泄露站上的受害者发帖数据分级响应发现即行动技能文档给出了明确的严重性分级标准P1迫在眉睫的攻击威胁或数据正在暴露、P2凭证泄露、P3一般性提及。每个发现都要求留存带时间戳的证据、在 SLA 内通知干系人并对涉及高管姓名或具体攻击计划的发现标记 TLP:RED 密级。⚠️安全底线暗网调查必须在隔离环境Whonix/Tails 虚拟机中通过 Tor Browser 进行绝不使用真实身份登录、绝不在生产系统下载文件。技能文档将 OPSEC操作安全列为前置条件而非可选项。品牌仿冒检测多通道扫描与钓鱼域名发现品牌仿冒的技能文档 performing-brand-monitoring-for-impersonation 覆盖了完整的攻击面域名抢注拼写仿冒、同形异字、TLD 变体、克隆钓鱼网站、社媒假冒账号、App 商店山寨应用、邮件显示名仿冒。域名仿冒扫描工作流配套的 analyzing-typosquatting-domains-with-dnstwist 技能描述了基于 dnstwist 的自动化流程生成域名字符变体——字符替换、换位、插入、省略、同形异字替换一次产出数千个候选域名DNS 记录核验——检查 A / AAAA / NS / MX 记录筛掉未解析的纸面域名网页相似度计算——用 ssdeep 模糊哈希与 pHash 感知哈希对比仿冒站与官网的视觉相似度风险优先级排序——技能文档给出了清晰的加权因子是否有活跃的登录页权重最高、是否配置 SSL 证书、是否设置了 MX 记录可接收邮件、注册时间是否近期、托管地是否属于高发网络犯罪区域从检测到下架Takedown发现仿冒域名只是第一步。品牌监测技能还内置了滥用报告生成模板自动填充侵权域名、解析 IP、相似度评分、检测日期等证据字段可直接提交给域名注册商或托管商的滥用处理团队。此外两个技能都映射了 MITRE ATTCK 的T1583.001获取基础设施域名与T1593搜索开放网站/域名技术以及 F3 反欺诈框架的F1020.002制作伪造材料虚假网站与F1032冒充官方——这意味着你的每一次监测结果都能直接挂上合规标签。把技能接入AI Agent渐进式加载机制 这是该仓库区别于普通脚本合集的关键。每个技能都包含固定四段的 Markdown 正文When to Use——什么触发条件下 Agent 应激活该技能Prerequisites——所需工具、访问权限与环境Workflow——带具体命令与决策点的分步执行指南Verification——如何验证执行成功举个实际场景你对 Agent 说监控 ourbrand.com 是否被仿冒Agent 会先扫描 817 项技能的 frontmatter锁定品牌监测与 dnstwist 两项技能再逐步执行生成变体 → DNS 核验 → 相似度评分 → 生成报告的完整工作流最后按 Verification 一节自检结果。没有这些技能时Agent 只能靠猜有了它们它走的是资深威胁情报分析师的 playbook。框架映射一份技能对六张合规清单 每个技能的 YAML frontmatter 都带有六个框架的映射字段这是一次监测、六处合规的来源框架暗网监控技能映射示例MITRE ATTCK v19.1T1591 / T1592 / T1593开源收集、T1003凭证转储NIST CSF 2.0ID.RA-01风险评估、DE.CM-01持续监控NIST AI RMFMEASURE-2.7数据与模型风险评估MITRE F3 v1.1F1029收集客户信息、T1110.004凭证填充映射 schema 详见 docs/mitre-f3-mapping.mdATTCK 覆盖全景可查看 mappings/attack-navigator-layer.json 与 ATTACK_COVERAGE.md。常见误区 ❌没有 OPSEC 就直接上手不用 Tor 与隔离环境访问暗网论坛会暴露分析员 IP 与组织归属对未验证声明过度反应勒索团伙会为勒索或刷名气而虚构攻击声明——先验证再升级响应漏掉明面网络Clearnet来源Telegram 频道、Discord 服务器和贴文站承载了大量犯罪活动仅盯 .onion 站点会留下大缺口缺少法律审查被动监测通常合法但参与任何犯罪市场交易都不合法延伸阅读仓库中的相关资料路径暗网监控技能完整工作流skills/monitoring-darkweb-sources/SKILL.md暗网威胁巡检skills/performing-dark-web-monitoring-for-threats/SKILL.md品牌仿冒监测skills/performing-brand-monitoring-for-impersonation/SKILL.md拼写仿冒域名分析skills/analyzing-typosquatting-domains-with-dnstwist/SKILL.md贴文站凭证监控skills/performing-paste-site-monitoring-for-credentials/SKILL.md勒索泄露站情报分析skills/analyzing-ransomware-leak-site-intelligence/SKILL.md证书透明度钓鱼检测skills/analyzing-certificate-transparency-for-phishing/SKILL.mdF3 框架映射说明docs/mitre-f3-mapping.md全部 817 项技能索引index.json暗网监控与品牌仿冒检测的门槛早已不是缺工具而是缺标准化流程。把这套 817 项技能交给你的 AI Agent就等于给团队配了一位 7×24 在线的威胁情报分析师——从关键词预警到 Takedown 报告每一步都有据可依。【免费下载链接】Anthropic-Cybersecurity-Skills817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATTCK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI 20 platforms · 29 security domains · Apache 2.0项目地址: https://gitcode.com/GitHub_Trending/an/Anthropic-Cybersecurity-Skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考