企业应对钓鱼邮件的核心痛点！😖
（不仅是博主，当下大部分企业应该都会面临这些问题🙋）
- 识别难：钓鱼邮件伪装技术持续升级，精准仿冒客户、合作伙伴或内部人员身份，传统邮件网关难以有效识别新型变种。
- 防护散：终端、邮件系统、员工培训等防护环节各自为战，缺乏统一的检测、响应与溯源机制，形成防护短板。
- 成本高：部署高级威胁防护方案需高额投入，而员工安全意识培训见效慢、易反复，持续维护成本居高不下。
- 响应慢：钓鱼邮件往往具有时效性，企业从发现可疑邮件到完成全网排查、应急处置的流程冗长，易错失止损良机。
- 覆盖不全：远程办公、移动设备等边界场景的邮件访问行为，难以纳入企业内网防护体系，成为攻击突破口。
什么是 MyPhishing？
如何从根本解决【企业钓鱼邮件安全】问题让人头大。推出MyPhishing开源工具，有效解决中小企业钓鱼邮件问题，测试准确率达到95% 以上。
为什么适用中小企业，因为该产品还处于不断迭代优化的地步，还不是100%成型的产品。
MyPhishing-Web 是一款基于 AI 的钓鱼邮件检测网关前端可视化平台，专为它能为安全运营人员提供直观的操作界面，支持钓鱼邮件检测结果展示、威胁情报查询、告警配置、数据统计等功能。
其背后的后端网关 MyPhishing- BacKend 通过集成多源威胁情报（如 VirusTotal、微步在线）、沙箱技术以及 AI 算法等多维度威胁识别分析，实现对邮件来源 IP、域名、URL、附件及内容关键字的深度识别、告警与拦截，并支持通过本地知识库持续学习进化。
在线演示地址：myphishing.hyinfo.cc/dashboard
前端仓库地址：github.com/HaoY-l/MyPh…
后端仓库地址：github.com/HaoY-l/MyPh…
🚀 前端核心功能亮点
1. 数据面板：实时监控邮件安全状态
- 支持手动 / 自动刷新，可自定义筛选时间范围
- 动态展示邮件总数、正常、钓鱼、可疑及人工处理邮件的趋势图表
- 统计拦截与告警的频率趋势
- 展示最近 20 封邮件的详细记录，包含邮件 ID、发件人 / 收件人、主题、检测结果、AI 分析内容、处理状态
2. 邮件管理：全方位掌握邮件安全态势
- 趋势分析：分析最近 30 天的邮件累积总量及每日新增变化
- 风险溯源：提供 TOP 风险接收人和 TOP 风险发件人排名，定位受攻击高危人群及攻击源
- 记录列表：支持全量数据查询与多条件筛选过滤
3. AI 分析：智能识别钓鱼邮件
- 展示邮件内容的 AI 分析结果，包括邮件来源 IP、域名、URL、附件及内容关键字的识别结果
- 威胁情报查询：支持查询邮件来源 IP、域名、URL 等信息的威胁情报
- 告警配置：支持配置告警规则，当检测到钓鱼邮件时触发告警
4. 其他能力开发中ing
🚀 后端核心功能亮点
1. 多维度威胁检测
- 多维度威胁识别源：集成多种威胁识别源、沙箱技术
- 多维度邮件信息识别：发件人IP、域名、URL、附件、邮件标题、邮件内容关键字等
2. AI智能分析判别
- 接入智能AI大模型，结合前面【多维度威胁检测】结果进行综合分析
- 最终判别邮件真伪
3. 持续学习能力
- 支持导入开源的钓鱼邮件数据集，并学习到本地知识库
- 本地知识库持续学习，部署后每次网关分析后的数据及结果都会保存到知识库
- 学习数据供后续邮件检索及判断分析
4. 拦截与告警
- 可疑邮件、钓鱼邮件可灵活设置告警或者拦截
- 可疑邮件、钓鱼邮件自带提醒标识‼️
5. 其他能力开发中
📈 未来规划
项目目前还有部分功能处于开发状态，后续将持续迭代优化，不断提升钓鱼邮件检测的准确性和用户体验。
如果你对项目感兴趣，欢迎访问 GitHub 仓库了解更多详情，参与贡献或提出宝贵建议！
其他安全项目感兴趣可查看这里：www.hyinfo.cc
