Masriyan/Claude-Code-CyberSecurity-Skill

解決的問題

本專案為 Claude Code 提供一個全面的領域專業知識庫，將 AI 助手轉化為專業的網路安全協作者。它彌合了通用 AI 知識與專業安全作業（如滲透測試、事件回應、合規審計）所需的精確、結構化方法論之間的差距。

如何運作

本專案由 19 個「技能」組成，以 SKILL.md 檔案形式提供。這些檔案安裝至 Claude Code 的全域或專案特定技能目錄中。啟用後，這些文件為 Claude 提供：

• 結構化方法論：特定安全任務的逐步操作流程。
• 決策框架：進行專家級安全決策的邏輯。
• 輸出範本：報告、偵測規則與工件的標準化格式。
• 自動化整合：何時以及如何使用附帶的 Python 程式碼的說明。
• 安全門檻：高風險或攻擊性作業的內建授權提示。

Claude 利用其原生功能（如執行 bash 命令、讀取檔案、執行網路搜尋）將這些技能應用於真實環境。

適用對象

網路安全專業人員，包括紅隊成員、藍隊成員、SOC 分析師、惡意程式研究人員以及 GRC（治理、風險與合規）專家。

主要亮點

• 廣泛的領域覆蓋：涵蓋 19 個專業技能，從 OSINT 和漏洞開發到 AI/LLM 安全以及 OT/ICS/SCADA 系統。
• 原生整合：專為 Claude Code 的工具使用能力（Bash、WebSearch、File Analysis）設計。
• AI 安全聚焦：專門針對 LLM 安全，涵蓋提示注入與 OWASP LLM Top 10。
• 合規映射：支援跨框架控制映射工具（例如 NIST CSF 2.0 到 ISO 27001）。
• 安全優先設計：為攻擊性安全作業實施顯式授權門檻。