CB executing-phishing-simulation-campaign
Выполняет авторизованные кампании симуляции фишинга для оценки восприимчивости организации к атакам социальной инженерии по электронной почте. Тестировщик разрабатывает реалистичные сценарии фишинга, создает инфраструктуру для сбора учетных данных, отправляет целевые фишинговые письма и отслеживает показатели открытий, кликов и отправки учетных данных для измерения осведомленности сотрудников о безопасности. Активируется для запросов, связанных с симуляцией фишинга, оценкой социальной инженерии, тестированием безопасности электронной почты или измерением осведомленности о безопасности.
машинный переводПоказать оригиналСкрыть оригинал«Executes authorized phishing simulation campaigns to assess an organiz…»
Executes authorized phishing simulation campaigns to assess an organization's susceptibility to email-based social engineering attacks. The tester designs realistic phishing scenarios, builds credential harvesting infrastructure, sends targeted phishing emails, and tracks open rates, click-through rates, and credential submission rates to measure human security awareness. Activates for requests involving phishing simulation, social engineering assessment, email security testing, or security awareness measurement.
Выполняет авторизованные кампании симуляции фишинга для оценки восприимчивости организации к атакам социальной инженерии по электронной почте.
Как процесс B 76/100 · Почти готов — слабые места: повторный запуск, отчётность по ходу
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 7
✓ Критических и высоких находок нет
Средние и низкие: 7
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:32Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)Creates a credential harvesting page. API: `POST /api/pages/`.
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:38Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)Launches a phishing campaign. API: `POST /api/campaigns/`.
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:5Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)phishing scenarios, builds credential harvesting infrastructure, sends targeted
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:73Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Conducting the social engineering component of a red team exercise to gain initial access
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:114Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Build the credential harvesting landing page that mirrors the target's login portal
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:121Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)Launch the phishing campaign:
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:159Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| **Credential Harvesting** | Collecting usernames and passwords through fake login pages that mimic legitimate services |
Просканировано файлов: 4. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
frontmatter-keyнеизвестное поле фронтматтера "domain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "subdomain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "nist_csf" - заметка
frontmatter-keyнеизвестное поле фронтматтера "mitre_attack" - заметка
frontmatter-keyнеизвестное поле фронтматтера "mitre_f3"
Процессный рейтинг: все десять параметров 76/100
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 17, без проверки текущего состояния
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 55Ошибки и развилки. Развилок: 1
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 64
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 2785 токенов
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- -41 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
- -31 из 1 скриптов не упомянуты в SKILL.md
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +3Длина description 518 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 14 заголовков
- +3Пошаговые инструкции: 64 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (1 блоков кода)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 82.