Masriyan/Claude-Code-CyberSecurity-Skill
22 production-quality Claude Code Skills for cybersecurity professionals — covering offensive security, defensive operations, reverse engineering, threat hunting, threat intelligence, purple team / adversary emulation, CSOC automation, AI/LLM security, mobile, OT/ICS, GRC, software supply chain security, and more.
해결하는 문제
이 프로젝트는 Claude Code용으로 22개의 전문적인 "스킬"을 포괄적으로 제공하여 AI 어시스턴트를 사이버보안 공동작업자로 전환합니다. 일반적인 AI 응답의 문제를 해결하기 위해, 공격적 레드팀 작업에서 방어적 블루팀 작업, GRC 준수에 이르기까지 전문 보안 운영에 특화된 구조화된 방법론, 의사결정 프레임워크, 자동화 스크립트를 제공합니다.
작동 방식
이 프로젝트는 Claude Code의 글로벌 또는 프로젝트별 스킬 디렉터리에 설치되는 SKILL.md 파일로 구성됩니다. 대화 시작 시 Claude가 이 파일들을 읽으면 도메인 특화된 전문 지식을 습득합니다. 각 스킬에는 다음 요소가 포함됩니다:
- YAML 프론트마터: 식별용.
- 활성화 트리거: Claude가 언제 스킬을 사용해야 하는지 인식하는 데 도움을 줍니다.
- 단계별 방법론: AI가 네이티브로 따를 수 있는 절차.
- 출력 템플릿: 일관된 보고서와 아티팩트를 생성하기 위한 것.
- Python 자동화 스크립트: Claude가 bash 도구를 통해 실행하여 실제 세계의 보안 작업을 수행할 수 있습니다.
대상 사용자
이 툴킷은 펜테스트 전문가, SOC 분석가, 사고 대응 담당자, 멀웨어 분석가, GRC 감사 담당자, CTF 경쟁자 및 보안 연구자와 같은 사이버보안 전문가를 대상으로 설계되었습니다.
주요 특징
- 광범위한 도메인 커버리지: AI/LLM 보안, OT/ICS/SCADA, 모바일 보안, 공급망 보안 등 22개의 서로 다른 영역을 커버합니다.
- 네이티브 통합: Claude Code가 파일을 읽고, bash 명령을 실행하며, 웹 검색을 수행할 수 있는 능력을 활용하여 복사-붙여넣기 없이 작업 가능합니다.
- 안전성 게이트: 고위험 또는 공격적 스킬에 대해 내장된 인가 프롬프트를 제공하여 법적 및 윤리적 사용을 보장합니다.
- 자동화 준비 완료: IOC 추출, 취약점 스캔, 보고서 생성 등의 작업을 위한 보조 Python 스크립트를 제공합니다.
- 프레임워크 기반: MITRE ATT&CK, OWASP Top 10, NIST CSF 2.0, ISO 27001과 같은 산업 표준에 기반합니다.
관련
- 프로젝트
- 프로젝트
- 프로젝트
- 프로젝트
- 프로젝트