Masriyan/Claude-Code-CyberSecurity-Skill

解决的问题

该项目为 Claude Code 提供了一个全面的领域专业知识库，将 AI 助手转变为专业的网络安全协作者。它弥合了通用 AI 知识与专业安全运营（如渗透测试、事件响应、合规审计）所需的精确、结构化方法论之间的差距。

如何工作

该项目由 19 个「技能」组成，以 SKILL.md 文件形式提供。这些文件被安装到 Claude Code 的全局或项目特定技能目录中。激活后，这些文档为 Claude 提供：

• 结构化方法论：特定安全任务的分步操作流程。
• 决策框架：进行专家级安全决策的逻辑。
• 输出模板：报告、检测规则和工件的标准化格式。
• 自动化集成：何时以及如何使用配套 Python 脚本的说明。
• 安全门控：高风险或进攻性操作的内置授权提示。

Claude 利用其原生能力（如执行 bash 命令、读取文件、执行网络搜索）将这些技能应用于真实环境。

适用人群

网络安全专业人员，包括红队成员、蓝队成员、SOC 分析师、恶意软件研究人员以及 GRC（治理、风险与合规）专家。

主要亮点

• 广泛的领域覆盖：涵盖 19 个专业技能，从 OSINT 和漏洞开发到 AI/LLM 安全以及 OT/ICS/SCADA 系统。
• 原生集成：专为 Claude Code 的工具使用能力（Bash、WebSearch、File Analysis）设计。
• AI 安全聚焦：专门针对 LLM 安全，涵盖提示注入和 OWASP LLM Top 10。
• 合规映射：支持跨框架控制映射工具（例如 NIST CSF 2.0 到 ISO 27001）。
• 安全优先设计：为进攻性安全任务实施显式授权门控。