mukul975 Anthropic-Cybersecurity-Skills
Anthropic Cybersecurity Skills 面向 AI 代理的最大开源网络安全技能库 754 个生产级网络安全技能 · 26 个安全领域 · 5 个框架映射 · 26+ 个 AI 平台
[开始使用](#) · [内部内容](#) · [框架](#) · [平台](#) · [贡献](#)
⚠️ 社区项目 — 这是一个独立的、由社区创建的项目。与 Anthropic PBC 无关。
赋予任何 AI 代理高级分析师的安全技能
初级分析师知道对可疑内存转储运行哪个 Volatility3 插件、哪些 Sigma 规则能捕获 Kerberoasting，以及如何跨三个提供商界定云安全事件的范围。你的 AI 代理不知道——除非你赋予它这些技能。
本仓库包含 754 个结构化网络安全技能，涵盖 26 个安全领域，每个技能均遵循 agentskills.io 开放标准。每个技能都映射到五个行业框架——MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、MITRE D3FEND 和 NIST AI RMF——使其成为唯一拥有统一跨框架覆盖的开源技能库。克隆它，将你的代理指向它，你的下一次安全调查将在几秒钟内获得专家级指导。
五个框架，一个技能库
没有其他开源技能库将每个技能映射到所有五个框架。一个技能，五个合规检查点。
| 框架 | 版本 | 本仓库范围 | 映射内容 | |------|------|------------|----------| | MITRE ATT&CK | v18 | 14 种战术 · 200+ 种技术 | 对手行为与 TTP | | NIST CSF 2.0 | 2.0 | 6 个功能 · 22 个类别 | 组织安全态势 | | MITRE ATLAS | v5.4 | 16 种战术 · 84 种技术 | AI/ML 对抗性威胁 | | MITRE D3FEND | v1.3 | 7 个类别 · 267 种技术 | 防御性对策 | | NIST AI RMF | 1.0 | 4 个功能 · 72 个子类别 | AI 风险管理 |
示例——一个技能映射到所有五个框架：
| 技能 | ATT&CK | NIST CSF | ATLAS | D3FEND | AI RMF | |------|--------|----------|-------|--------|--------| | analyzing-network-traffic-of-malware | T1071 | DE.CM | AML.T0047 | D3-NTA | MEASURE-2.6 |
快速开始
# 选项 1：npx（推荐）
npx skills add mukul975/Anthropic-Cybersecurity-Skills
# 选项 2：Git 克隆
git clone https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git
cd Anthropic-Cybersecurity-Skills立即适用于 Claude Code、GitHub Copilot、OpenAI Codex CLI、Cursor、Gemini CLI 以及任何兼容 agentskills.io 的平台。
🌍 GARS-2026 — 全球代理 AI 就绪度调查
我正在开展一项全球学术研究，衡量安全专业人员、开发人员和企业团队对代理 AI（MCP 服务器、工具调用、治理和人机协作工作流）的实际就绪程度。如果你使用本仓库，你的回复将是一个非常有价值的数据点。
📋 参与调查（10 分钟）：[调查链接](#) 60 个问题 · 匿名 · 由 SRH Berlin 监督 你将获得 50 个 Casky 代币，用于抢先体验 casky.ai 结果以 CC-BY 4.0 开放获取发布
🚀 在 Playground 上试用
亲身体验 Casky.ai——无需设置。 → [在 Casky.ai 启动 Playground](#)
Playground 让你可以：
- 针对真实目标运行实时网络安全技能练习
- 查看 AI 代理实时执行结构化技能
- 交互式探索 MITRE ATT&CK 映射的工作流
- 测试威胁狩猎、DFIR 和渗透测试场景
无需安装。无需配置。只需打开并开始。
为什么存在这个项目
2024 年，全球网络安全人才缺口达到 480 万个未填补职位（ISC2）。AI 代理可以帮助缩小这一差距——但前提是它们拥有结构化的领域知识作为基础。如今的代理可以编写代码和搜索网络，但它们缺乏将通用 LLM 转变为合格安全分析师的实践者手册。
现有的安全工具仓库提供单词列表、有效载荷或漏洞利用代码。但没有一个能赋予 AI 代理高级分析师所遵循的结构化决策工作流：何时使用每种技术、检查哪些先决条件、如何逐步执行以及如何验证结果。这就是本项目填补的空白。
Anthropic Cybersecurity Skills 不是脚本或检查清单的集合。它是一个从头为 agentskills.io 标准构建的 AI 原生知识库——YAML 前置元数据用于亚秒级发现，结构化 Markdown 用于逐步执行，参考文件用于深入技术上下文。每个技能都编码了真实的实践者工作流，而非生成的摘要。
内部内容——26 个安全领域
| 领域 | 技能数 | 关键能力 | |------|--------|----------| | 云安全 | 60 | AWS、Azure、GCP 加固 · CSPM · 云取证 | | 威胁狩猎 | 55 | 假设驱动狩猎 · LOTL 检测 · 行为分析 | | 威胁情报 | 50 | STIX/TAXII · MISP · 情报源集成 · 行为者画像 | | Web 应用安全 | 42 | OWASP Top 10 · SQLi · XSS · SSRF · 反序列化 | | 网络安全 | 40 | IDS/IPS · 防火墙规则 · VLAN 分段 · 流量分析 | | 恶意软件分析 | 39 | 静态/动态分析 · 逆向工程 · 沙箱 | | 数字取证 | 37 | 磁盘镜像 · 内存取证 · 时间线重建 | | 安全运营 | 36 | SIEM 关联 · 日志分析 · 告警分类 | | 身份与访问管理 | 35 | IAM 策略 · PAM · 零信任身份 · Okta · SailPoint | | SOC 运营 | 33 | 手册 · 升级工作流 · 指标 · 桌面演练 | | 容器安全 | 30 | K8s RBAC · 镜像扫描 · Falco · 容器取证 | | OT/ICS 安全 | 28 | Modbus · DNP3 · IEC 62443 · 历史数据库防御 · SCADA | | API 安全 | 28 | GraphQL · REST · OWASP API Top 10 · WAF 绕过 | | 漏洞管理 | 25 | Nessus · 扫描工作流 · 补丁优先级 · CVSS | | 事件响应 | 25 | 事件遏制 · 勒索软件响应 · IR 手册 | | 红队 | 24 | 全范围演练 · AD 攻击 · 钓鱼模拟 | | 渗透测试 | 23 | 网络 · Web · 云 · 移动 · 无线渗透测试 | | 端点安全 | 17 | EDR · LOTL 检测 · 无文件恶意软件 · 持久性狩猎 | | DevSecOps | 17 | CI/CD 安全 · 代码签名 · Terraform 审计 | | 钓鱼防御 | 16 | 电子邮件认证 · BEC 检测 · 钓鱼 IR | | 密码学 | 14 | TLS · Ed25519 · 证书透明度 · 密钥管理 | | 零信任架构 | 13 | BeyondCorp · CISA 成熟度模型 · 微隔离 | | 移动安全 | ... | ... |