Masriyan/Claude-Code-CyberSecurity-Skill
22 production-quality Claude Code Skills for cybersecurity professionals — covering offensive security, defensive operations, reverse engineering, threat hunting, threat intelligence, purple team / adversary emulation, CSOC automation, AI/LLM security, mobile, OT/ICS, GRC, software supply chain security, and more.
何を解決するか
このプロジェクトは、Claude Code用の22の専門的「スキル」の包括的なコレクションを提供し、AIアシスタントをサイバーセキュリティ共同作業者に変換します。汎用的なAIの応答という問題を解決し、攻撃的赤チーム作業から防御的青チーム作業、GRCコンプライアンスまで、プロフェッショナルなセキュリティ運用に特化した構造化されたアプローチ、意思決定フレームワーク、および自動化スクリプトを提供します。
動作方法
このプロジェクトは、Claude Codeのグローバルまたはプロジェクト固有のスキルディレクトリにインストールされる SKILL.md ファイルで構成されています。会話の開始時にClaudeがこれらのファイルを読み取ると、ドメイン固有の専門知識を獲得します。各スキルには以下の要素が含まれます：
- YAMLフロントマター：識別用。
- アクティベーショントリガー：Claudeがどのタイミングでスキルを使用するかを認識するためのもの。
- ステップバイステップのメソッドロジック：AIがネイティブに従うための手順。
- 出力テンプレート：一貫性のあるレポートやアーティファクトを生成するためのもの。
- Python自動化スクリプト：Claudeがbashツールを通じて実行し、現実世界のセキュリティタスクを実行できるもの。
対象ユーザー
このツールキットは、ペネトレーションテスト担当者、SOCアナリスト、インシデント対応担当者、マルウェアアナリスト、GRC監査担当者、CTFコンペティター、セキュリティ研究者など、サイバーセキュリティ専門家を対象としています。
主な特徴
- 広範なドメインカバレッジ：AI/LLMセキュリティ、OT/ICS/SCADA、モバイルセキュリティ、サプライチェーンセキュリティなど、22の異なる分野をカバー。
- ネイティブ統合：Claude Codeがファイルを読み取り、bashコマンドを実行し、Web検索を行う能力を活用し、コピーペーストなしで作業可能。
- セーフティゲート：高リスクまたは攻撃的スキルに対して、事前承認プロンプトを内蔵し、法的・倫理的な使用を確保。
- 自動化対応：IOC抽出、脆弱性スキャン、レポート生成などのタスク用の付随するPythonスクリプトを提供。
- フレームワーク準拠：MITRE ATT&CK、OWASP Top 10、NIST CSF 2.0、ISO 27001などの業界標準に基づいて設計。
関連
- プロジェクト
- プロジェクト
- プロジェクト
- プロジェクト
- プロジェクト