Eine leistungsstarke Sicherheits-API, die heuristische Algorithmen verwendet, um Phishing-URLs und bösartige Links in Echtzeit zu identifizieren.
Installieren & Herunterladen
1. ClawHub CLI
Der schnellste Weg, einen Skill direkt aus der Registry zu installieren.
npx clawhub@latest install phishing-detection
2. Manuelle Installation
Kopiere den Skill-Ordner an einen dieser Orte
~/.openclaw/skills/ <project>/skills/ Priorität: Workspace > Lokal > Integriert (Bundled)
3. Prompt-Installation
Kopiere diesen Prompt in OpenClaw, um ihn automatisch zu installieren.
Hilf mir, phishing-detection über Clawhub zu installieren. Falls Clawhub nicht installiert ist, installiere es bitte zuerst (npm i -g clawhub).
Lieber herunterladen?
Hole dir die rohen Skill-Dateien in einem ZIP-Archiv.
Was ist Heuristische Phishing-Erkennung?
Die heuristische Phishing-Erkennung ist ein spezialisiertes Sicherheitswerkzeug für Openclaw Skills-Benutzer, die eine proaktive Abwehr gegen sich entwickelnde Cyberbedrohungen benötigen. Im Gegensatz zu herkömmlichen Methoden, die ausschließlich auf statischen blocklists basieren, verwendet dieser Skill fortschrittliche heuristische Algorithmen, um URL-Strukturen, Domäneneigenschaften und Verhaltensmuster zu analysieren. Er bietet eine tiefe Analyse verdächtiger Links, um die Bedrohungswahrscheinlichkeit mit hoher Präzision zu bestimmen.
Durch die Integration dieses Skills in den Workflow Ihres AI-Agenten ermöglichen Sie eine Echtzeit-Risikobewertung für jede in der digitalen Kommunikation auftretende URL. Ob es sich um eine Homograph-Domäne oder einen Markenimitiationsversuch handelt, das Tool generiert einen detaillierten Risikowert und ein Konfidenzniveau, was es zu einem unverzichtbaren Asset für Sicherheitsteams, E-Mail-Filtersysteme und automatisierte Incident-Response-Umgebungen macht.
Heuristische Phishing-Erkennung Anwendungsfälle
- Automatisierte E-Mail- und Nachrichtenfilterung, um bösartige Links vor der Benutzerinteraktion zu blockieren.
- Echtzeit-URL-Verifizierung innerhalb von Browser-Erweiterungen oder Webanwendungen.
- Erweiterung von SIEM-Plattformen mit heuristikbasierter Bedrohungsinformation und Risikobewertung.
- Proaktive Überwachung von Phishing-Kampagnen für Security Operations Centers (SOC).
So funktioniert Heuristische Phishing-Erkennung
- Der Benutzer oder der automatisierte Agent sendet eine verdächtige URL an den /check-url-Endpunkt.
- Die heuristische Engine parst die URL, um die Domänenstruktur, die TLD-Reputation und SSL-Zertifikatsmuster zu untersuchen.
- Fortschrittliche Algorithmen identifizieren spezifische Bedrohungsindikatoren wie Markenimitation oder Homograph-Zeichen.
- Das System berechnet einen Risikowert (0.0 bis 1.0) und ein Konfidenzintervall für die Erkennung.
- Eine strukturierte JSON-Antwort wird zurückgegeben, die es dem AI-Agenten ermöglicht, sofortige Abwehrmaßnahmen zu ergreifen.
Heuristische Phishing-Erkennung Einrichtung
Um die heuristische Phishing-Erkennung in Ihre Openclaw Skills-Umgebung zu integrieren, können Sie über die folgende Konfiguration auf die API zugreifen:
# Access the API Documentation
curl -X 'POST' \
'https://api.mkkpro.com/security/phishing-detection/check-url' \
-H 'accept: application/json' \
-H 'Content-Type: application/json' \
-d '{"url": "https://example-suspicious-link.com"}'
Heuristische Phishing-Erkennung Datenschema & Taxonomie
Der Skill bietet eine strukturierte Ausgabe, um die automatisierte Entscheidungsfindung zu erleichtern. Unten ist das primäre Datenmodell für Analyseergebnisse aufgeführt:
| Field | Type | Description |
|---|---|---|
| is_phishing | boolean | Binäres Flag, das angibt, ob die URL als Bedrohung identifiziert wurde. |
| risk_score | number | Ein Wert von 0.0 (sicher) bis 1.0 (hohes Risiko). |
| threat_indicators | array | Liste der erkannten Muster (z. B. suspicious_tld, homograph_domain). |
| confidence | number | Das statistische Konfidenzniveau der Analyseergebnisse. |
| analysis_timestamp | string | ISO 8601-Zeitstempel des Analyseereignisses. |
Heuristische Phishing-Erkennung Erweiterte Funktionen
- Echtzeit-heuristische Analyse, die herkömmliche blocklist-Beschränkungen umgeht.
- Detaillierte Aufschlüsselung der Bedrohungsindikatoren für forensische Untersuchungen und Berichterstattung.
- Nahtlose Integration mit MCP Servers und dem Openclaw Skills-Ökosystem für die Sicherheitsorchestrierung mehrerer Agenten.
- Skalierbare Preisstufen vom entwicklerfreundlichen kostenlosen Zugang bis hin zum Hochleistungs-Unternehmensdurchsatz.
SKILL.md
Laden
Verwandte Openclaw-Skills
Freqtrade-Strategieentwickler
Ein umfassendes Framework zur Entwicklung, zum Backtesting und zur Verfeinerung profitabler Kryptowährungs-Handelsstrategien unter Verwendung des Freqtrade-Ökosystems.
Cobot
Ein spezialisierter Aufgabenplaner für kollaborative Roboter, der zur Verwaltung industrieller Arbeitsabläufe durch strukturierte JSON und CSV Aufgaben konzipiert wurde.
S2-Habitat-Swarm
Eine Spatial Computing Engine, die Umgebungen in 2x2m Gittereinheiten organisiert, um eine effiziente AI-Schwarm-Orchestrierung und Hardware-Befehlshierarchie zu ermöglichen.
Buddy Followup
Ein auf Zuverlässigkeit ausgerichteter Skill, der sicherstellt, dass AI Agent langfristige Aufgaben zu Ende führen, indem automatisierte Erinnerungen über alle konfigurierten Messaging-Kanäle geplant werden.
UX Baseline Check
Eine obligatorische Qualitätssicherungs-Skill, die sicherstellt, dass jede Frontend-Komponente oder jeder Bildschirm vor der Veröffentlichung wesentliche Daten-, Interaktions- und Barrierefreiheitszustände enthält.
Switchgear Spezifikations-Manager
Ein spezialisiertes CLI-Tool zum Verwalten, Suchen und Exportieren von elektrischen Switchgear-Spezifikationen und Statusberichten.
Hervorgehoben*
