email-security
Faz seu agente revisar a segurança de e-mails. Ele analisa phishing, cabeçalhos (SPF/DKIM/DMARC) e abuso de tokens.
O que ela faz
Esta ferramenta ajuda a analisar e-mails suspeitos para identificar ameaças como phishing e fraudes. Ela verifica a autenticidade do remetente e o conteúdo do e-mail para garantir a segurança.
Quando usar
- ✓Quando receber um e-mail que parece ser uma fraude.
- ✓Para verificar se um e-mail de negócio é legítimo.
- ✓Para entender como e-mails maliciosos funcionam.
Exemplo do que pedir para a IA
“Analise este e-mail para ver se é um golpe de phishing e quais são os riscos.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta examina os detalhes técnicos do e-mail, como o remetente e os links, e verifica se as configurações de segurança estão corretas. Ela também pode analisar anexos em um ambiente seguro.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add zhaoxuya520/reverse-skill --skill email-securityOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/zhaoxuya520/reverse-skill/main/skills/email-security/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Segurança de E-mail e Análise de Phishing
AÇÃO NECESSÁRIA (Execute imediatamente após a leitura)
NOW: Confirmação de autorização (Análise de amostra de e-mail / Revisão de configuração de tenant)NOW: Não reenviar amostras maliciosas para usuários reaisACT: Autenticação de cabeçalho → Conteúdo/URL → Sandbox de anexo → Recomendações do plano de controle do tenant
Cenários de Aplicação
- Desmontagem de e-mails de phishing e IOC
- Avaliação de configuração de SPF/DKIM/DMARC
- Padrões de fraude de e-mail comercial (BEC)
- Phishing de aplicativos OAuth / Abuso de token de e-mail (identidade llm/cloud federada)
- Design de exercícios de conscientização de segurança (autorização)
Fluxo de Trabalho
□ 完整原始头：Received 链、From/Return-Path 一致性
□ SPF/DKIM/DMARC 对齐结果
□ URL 沙箱与附件静态（联合 malware-analysis）
□ 仿冒品牌与回复地址差异
□ 租户：反钓鱼策略、外部标记、MFA、OAuth app 同意
Cadeia de Ferramentas
| Ferramenta | Uso |
|---|---|
| Cliente de e-mail "Ver Fonte" | Cabeçalhos |
| dig/nslookup | Registros SPF/DMARC |
| urlscan / Sandbox | Links e anexos |
| Centro de Gerenciamento de Tenant | Políticas |
Referências
references/email-auth-checklist.md../malware-analysis/../attack-chain/(Fase de Phishing)../windows-ad/(Token)
Contexto de Roteamento
Upstream: MASTER R36
NÃO DEVE: Enviar e-mails de teste de phishing em massa para domínios de terceiros sem autorização
Autoinspeção de Conclusão de Tarefa
- A conclusão da autenticação de cabeçalho está completa?
- Os IOCs são detectáveis (federados com threat-hunting)?
- Checklist?
Perguntas frequentes
O que é phishing?
Phishing é um tipo de golpe onde criminosos tentam enganar você para que revele informações pessoais, como senhas ou dados bancários, fingindo ser uma entidade confiável.
O que são SPF, DKIM e DMARC?
São verificações técnicas que ajudam a garantir que um e-mail realmente veio do remetente que diz ser, e não de um impostor.
Posso usar isso para analisar qualquer e-mail?
Você pode usar para analisar e-mails suspeitos, mas a ferramenta é mais eficaz quando usada para fins de segurança autorizados, como em um ambiente corporativo.
Detalhes
Descrição original do autor
Use for authorized email security review including phishing analysis, header authentication (SPF/DKIM/DMARC), BEC patterns, and mailbox token abuse research.
Popularidade
- Estrelas no GitHub
- 42 mil
- Posição no ranking
- #4764
- Licença
- MIT
- Atualizada em
- 22/09/2026
Comentários
- …
Mais skills deste repositório
competition-ad-certificate-abuse
Ajuda seu agente a analisar ataques a sistemas de certificados digitais. Ele investiga como certificados podem ser usados indevidamente para obter acesso.
zhaoxuya520/reverse-skill
competition-agent-cloud
Faz seu agente analisar desafios de segurança em sistemas de IA e nuvem. Ele investiga como prompts, ferramentas e a nuvem podem ser explorados.
zhaoxuya520/reverse-skill
competition-android-hooking
Ajuda seu agente a investigar aplicativos Android. Ele analisa como os aplicativos funcionam internamente e como podem ser modificados ou explorados.
zhaoxuya520/reverse-skill
competition-browser-persistence
Faz seu agente analisar como sites guardam informações no seu navegador. Ele investiga cookies e outros dados para entender como as sessões funcionam.
zhaoxuya520/reverse-skill
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC