Anthropic Cybersecurity Skills

Библиотека скиллов по кибербезопасности: форензика, реагирование на инциденты, пентест, облака и анализ вредоносов с привязкой к MITRE ATT&CK и NIST

35 232 ★ репозитория
Последний коммит 31 авг. 2026
Apache-2.0

Скилл

mukul975/anthropic-cybersecurity-skillsАвтор:mukul975

Установка

Работает в: Claude Code
GitHub Copilot
Codex
Cursor
Gemini CLI
Koda
Coddy

В терминале, через SkillFoxx CLI

npx skillfoxx add skills/anthropic-cybersecurity-skills

Определит агенты на машине, покажет уровень доступа и зафиксирует версию.

Другие способы установки

Доступ и проверки

Как мы проверяем

Широкий доступИнструмент может менять данные, выполнять команды или работать с секретами.

Содержит атакующие техники, включая извлечение учетных данных
Инструкции предлагают запускать инструменты безопасности на хостах

Это чужой код. Посмотрите файлы в репозитории перед установкой.

Что делает

Каждый скилл описывает одну задачу аналитика безопасности: когда применять технику, что проверить заранее, какие инструменты запускать и как подтвердить результат. Темы охватывают разбор дампов памяти и дисков, поиск угроз в логах, анализ фишинга, облачную безопасность, безопасность AI-систем и финансовое мошенничество. В метаданных скиллов указаны техники MITRE ATT&CK, категории NIST CSF и, где уместно, MITRE ATLAS, D3FEND, NIST AI RMF и MITRE F3. Часть скиллов описывает атакующие техники для авторизованных red team проектов.

Для кого. Для SOC-аналитиков, специалистов по реагированию на инциденты и пентестеров, работающих с агентами.

Подходит, если

Нужно пошагово разобрать инцидент или образ диска с агентом
Нужно написать правила обнаружения и сопоставить их с ATT&CK
Нужно провести авторизованный тест на проникновение по методике

Не подходит, если

Нет письменного разрешения на тестирование целевых систем
Нужна общая гигиена кода, а не работа аналитика безопасности

Пример запроса к агенту

Разбери этот дамп памяти с подозрением на Cobalt Strike и опиши найденные индикаторы компрометации

Ограничения

Проект независимый и не связан с Anthropic, несмотря на название. Скиллы ссылаются на сторонние инструменты (Volatility, Splunk, Mimikatz, Impacket и другие), их нужно ставить отдельно. Атакующие техники допустимы только на своих системах или при письменном разрешении. Библиотека большая, ставить ее целиком стоит только если агент загружает скиллы по требованию.

Как отключить. Удалите установленные скиллы командой npx skills remove или удалите плагин cybersecurity-skills через /plugin.

Частые вопросы

Это официальный проект Anthropic?

Нет, это сообщество, в README это прямо указано.

С какими агентами работает?

Скиллы в формате agentskills.io, README называет Claude Code, GitHub Copilot, Codex CLI, Cursor и Gemini CLI.

Чем Anthropic Cybersecurity Skills отличаются от общих скиллов по безопасности?

Каждый скилл описывает одну задачу аналитика: когда применять технику, что проверить заранее, какие инструменты запускать и как подтвердить результат. Темы: форензика, реагирование на инциденты, пентест, облака, вредоносы, с привязкой к MITRE ATT&CK и NIST.

Как установить Anthropic Cybersecurity Skills и это официальный проект Anthropic?

Команда npx skills add mukul975/Anthropic-Cybersecurity-Skills ставит набор в Claude Code, Copilot, Codex, Cursor и Gemini CLI. Название содержит имя Anthropic, но это сторонний репозиторий сообщества.

Обсуждение

Вопросов и отзывов пока нет.

Скиллы

Claude Code CyberSecurity Skills

Claude Code CyberSecurity Skill Collection

Набор из 22 скиллов по кибербезопасности для Claude Code: разведка, поиск уязвимостей, реагирование на инциденты, red и blue team, разбор вредоносов

СкиллШирокий доступ527

HACK.SKILLS

База скиллов по практической безопасности для агентов: web, API, привилегии, Active Directory, mobile, бинарники и криптоанализ

СкиллШирокий доступ2,6 тыс.

claude-red

Библиотека скиллов по наступательной безопасности для системы Claude Skills: методология по десяткам направлений red team

СкиллШирокий доступ9,8 тыс.

CTF Skills

ctf-skills

Скиллы для решения CTF-задач: web, pwn, криптография, реверс, форензика, OSINT, малварь и атаки на ML

СкиллШирокий доступ3,6 тыс.

Skill Scanner

Сканер безопасности для скиллов агентов: ищет промпт-инъекции, утечку данных и вредоносный код перед установкой

CLIРасширенный доступ2,7 тыс.

CTF Super Hub

Набор скиллов для решения CTF-задач: единый вход определяет тип задачи и направляет к профильному скиллу по крипто, форензике, pwn, реверсу и OSINT

СкиллШирокий доступ840

Сравнение с похожими

Записи с тем же главным запросом: чем они отличаются.

Запись	Официальный	Звезды репозитория	Главное отличие
Anthropic Cybersecurity Skills (эта запись)	нет	35 232
Defending Code Reference Harness	да	7 672	эталонный набор Anthropic для защиты кода
Trail of Bits Skills Curated	да	522	маркетплейс Claude Code от Trail of Bits
YesWeHack Claude Kit	да	354	плагин для Claude Code

Из блога

Как проверить скилл на безопасность перед установкой5 мин чтения

Коротко о README

README описывает библиотеку структурированных скиллов по безопасности и таблицы соответствия шести фреймворкам, включая свежий MITRE Fight Fraud Framework для финансового мошенничества. Установка одной командой через npx skills или клонированием репозитория, также есть маркетплейс Claude Code. Отдельно подчеркнуто, что проект независимый, а атакующие техники предназначены для авторизованных тестов. В README есть реклама опроса и песочницы Casky.ai, к самим скиллам она не относится. Лицензия Apache 2.0.

Бейдж для README

Исходный SKILL.md

---
name: abusing-dpapi-for-credential-access
description: Extract and decrypt Windows DPAPI-protected secrets (Credential Manager, browser logins/cookies, Wi-Fi credentials, KeePass keys) online or offline using SharpDPAPI, SharpChrome, Mimikatz, or Impacket's dpapi.py, including domain-wide decryption via the DPAPI backup key. Use during authorized red-team credential-access engagements after gaining a foothold or when triaging DPAPI blobs pulled from a host.
domain: cybersecurity
subdomain: red-teaming
tags:
- red-team
- credential-access
- dpapi
- sharpdpapi
- post-exploitation
- active-directory
- windows
- mimikatz
version: '1.0'
author: mahipal
license: Apache-2.0
nist_csf:
- DE.CM-01
mitre_attack:
- T1555.004
---
# Abusing DPAPI for Credential Access

> **Legal Notice:** This skill is for authorized penetration testing, red-team engagements, and educational purposes only. Extracting credentials from systems you do not own or lack explicit written authorization to test is illegal and may violate computer fraud and abuse laws. Always operate within a signed rules-of-engagement and document every action.

## Overview

Сообщить о проблеме