Anthropic Cybersecurity Skills

# Anthropic Cybersecurity Skills

为 AI 智能体提供 818 个网络安全技能，覆盖 34 个安全领域，并映射到 MITRE ATT&CK、NIST CSF 2.0 等框架。适合分析师、防御人员和安全研究人员。

由 mukul975 在 GitHub 上制作。这些说明是 Mindket 根据其 README 写的，项目自己的文件和许可证在它的仓库里。

## 简介

它是什么：这个工具包记录了一个面向 AI 智能体的网络安全技能库，共有 818 个结构化技能，覆盖 34 个安全领域。一个技能就是智能体做某项任务时可以照着走的指引，比如界定云端入侵的范围，或挑选合适的内存取证插件。项目的代码放在它自己的仓库里。

适合谁：它适合安全分析师、防御人员、研究人员和学生，让 AI 智能体依据结构化的安全指引工作，而不是凭一般记忆回答。

```table
行业 | 谁在用 | 怎么用 | 例子
安全运营 | SOC 分析师 | 请智能体帮忙编写或挑选检测规则 | 哪些 Sigma 规则能发现 Kerberoasting
事件响应 | 响应人员和取证分析师 | 在调查被入侵的系统时获得指引 | 为可疑内存转储挑选内存取证插件
云安全 | 云和 DevSecOps 工程师 | 界定涉及多个云服务商的事件范围 | 跨三家服务商界定一次入侵
反欺诈 | 欺诈和风险团队 | 识别网络实施的金融欺诈模式 | 检测商务邮件欺诈
安全培训 | 教师和学生 | 在实验环境中学习防御和攻击方法 | 在你自己的系统上练习钓鱼模拟
```

如果你没有安全方面的工作，或者只想要一个窄用途的工具而不是一整套技能库，可以跳过它。

用在哪里：这个项目面向能读取技能的 AI 编程智能体和安全智能体。

- Claude Code：项目把它列在主题标签里
- Hermes Agent：项目的徽章里标明兼容
- 其他智能体平台：项目称支持 26 个以上

```table
用例 | 适用对象 | 能得到什么
内存转储初筛 | 取证分析师 | 先该运行哪个工具和插件的指引
检测工程 | SOC 分析师 | 能发现某种已命名攻击技术的规则线索
云端入侵范围界定 | 云安全工程师 | 跨多个服务商开展工作的方法
欺诈检测 | 风险分析师 | 识别商务邮件欺诈的指引
```

如何设置：你需要一个能读取技能的 AI 智能体，以及一份放在你电脑上的仓库副本。

- 一个支持该项目所遵循的开放技能标准的 AI 智能体
- Git，用来复制仓库

1. 把仓库克隆到你的电脑。
2. 让你的智能体指向克隆下来的技能。
3. 提出你的第一个安全问题，看看智能体调用了哪个技能。

示例：你可以问智能体：“哪些 Sigma 规则能在我的日志里发现 Kerberoasting？”加载技能后，它可以依据对应技能的指引作答，而不是靠猜。最终得到什么，取决于你的智能体以及它找到的技能。

新手与专家：如果你是新手，可以把技能看作智能体开工前读的一张清单。先做一件小事：复制仓库，让智能体指向它，再问一个你自己领域里的问题。

如果你从事安全工作，请留意映射的组织方式。技能的映射跟着它的主题走。取证类工作对应 ATT&CK 和 NIST CSF，AI 安全类工作则在此之上再加 ATLAS 和 AI RMF。代价是覆盖不均，下面的图表可以看到。

```flow
你克隆技能库
你的智能体读取所需技能
技能带有它的框架映射
智能体完成你的安全任务
```

注意事项：运行任何东西之前，请先读下面几点。

- 许可证：Apache-2.0
- 这是一个独立的社区项目，与 Anthropic PBC 没有关联
- 其中包含进攻性和双重用途的技术，例如红队 C2、钓鱼模拟和漏洞利用
- 这些技术只能用在你自己的系统上，或你持有书面批准、可以测试的系统上
- 你需要自行遵守法律和约定的行动规则

```chart
Title: 每个框架映射的技能数
MITRE ATT&CK: 805 个技能
NIST CSF 2.0: 804 个技能
MITRE D3FEND: 139 个技能
NIST AI RMF: 97 个技能
MITRE F3: 94 个技能
MITRE ATLAS: 93 个技能
```

## GitHub 上的数据（2026年11月15日）

- 星标：36,154
- 复刻：4,426
- 关注：273
- 未关闭的议题和拉取请求：69
- 语言：Python
- 许可证：Apache-2.0
- 话题：ai-agents, claude-code, cloud-security, cybersecurity, devsecops, ethical-hacking, incident-response, infosec, llm, malware-analysis, mcp, mitre-attack

## 链接

- 代码：https://github.com/mukul975/anthropic-cybersecurity-skills
- 网站：https://mahipal.engineer/Anthropic-Cybersecurity-Skills/
- 发布版本：https://github.com/mukul975/anthropic-cybersecurity-skills/releases
- 议题：https://github.com/mukul975/anthropic-cybersecurity-skills/issues
- 星标历史：https://www.star-history.com/#mukul975/anthropic-cybersecurity-skills&Date

## 获取代码

```
git clone https://github.com/mukul975/anthropic-cybersecurity-skills.git
```

然后按它的 README 完成设置。这个工具包里没有会自己运行的东西。

README.md  5 KB