Masriyan/Claude-Code-CyberSecurity-Skill
22 production-quality Claude Code Skills for cybersecurity professionals — covering offensive security, defensive operations, reverse engineering, threat hunting, threat intelligence, purple team / adversary emulation, CSOC automation, AI/LLM security, mobile, OT/ICS, GRC, software supply chain security, and more.
解决的问题
该项目为 Claude Code 提供了 22 个专业化的「技能」集合，将 AI 助手转变为网络安全协同工作伙伴。它解决了通用 AI 响应的问题，提供了针对专业安全运营（从进攻性红队到防御性蓝队，再到 GRC 合规）量身定制的结构化方法论、决策框架和自动化脚本。
如何工作
该项目由 SKILL.md 文件组成，这些文件被安装到 Claude Code 的全局或项目特定技能目录中。当 Claude 在对话开始时读取这些文件时，它将获得领域特定的专业知识。每个技能包含：
- YAML 前置元数据：用于识别。
- 激活触发器：帮助 Claude 识别何时使用该技能。
- 分步方法论：AI 可以原生遵循的步骤。
- 输出模板：用于生成一致的报告和成果物。
- Python 自动化脚本：Claude 可通过其 bash 工具执行，以完成现实世界的网络安全任务。
适用人群
该工具包专为网络安全专业人员设计，包括渗透测试人员、SOC 分析师、事件响应人员、恶意软件分析师、GRC 审计员，以及 CTF 竞赛选手和安全研究人员。
主要亮点
- 广泛领域覆盖：涵盖 AI/LLM 安全、OT/ICS/SCADA、移动安全、供应链安全等 22 个不同领域。
- 原生集成：利用 Claude Code 读取文件、运行 bash 命令和执行网络搜索的能力，无需复制粘贴。
- 安全门控：为高风险或进攻性技能内置授权提示，确保合法和道德使用。
- 自动化就绪：提供配套的 Python 脚本，用于 IOC 提取、漏洞扫描和报告生成等任务。
- 框架对齐：基于 MITRE ATT&CK、OWASP Top 10、NIST CSF 2.0 和 ISO 27001 等行业标准。
相关
- 项目
- 项目
- 项目
- 项目
- 项目