Email Security & Phishing Analysis

ACTION REQUIRED（读完后立刻执行）

1. NOW: 确认授权（分析样本邮件 / 租户配置评审）
2. NOW: 不向真实用户二次投递恶意样本
3. ACT: 头认证 → 内容/URL → 附件沙箱 → 租户控制面建议

适用场景

• 钓鱼邮件拆解与 IOC
• SPF/DKIM/DMARC 配置评估
• BEC 商务邮件欺诈模式
• OAuth 应用钓鱼 / 邮箱令牌滥用（联合 llm/cloud 身份）
• 安全意识演练设计（授权）

工作流