BREAK — скилл
BREAK ищет по базе бизнес-угроз JD.Army: 400 угроз, 350 мер защиты, 125 инструментов атак, 83 группировки и 1781 кейс.
- 388 ★ репозитория
- Последний коммит
- Apache-2.0
Широкий доступ
Почему такой уровень
- База описывает инструменты и группировки злоумышленников: двойное назначение, использовать только для защиты своих систем.
- Применение схем против чужих сервисов нарушает закон и условия площадок.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/breakОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- База описывает инструменты и группировки злоумышленников: двойное назначение, использовать только для защиты своих систем.
- Применение схем против чужих сервисов нарушает закон и условия площадок.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
BREAK — открытая база знаний красной команды JD.Army о бизнес-угрозах: злоупотреблении нормальной логикой продукта, а не ошибках в коде. Скилл для Claude Code и Codex ищет по ней локально через `break_search.mjs` без внешних зависимостей. Запрос принимает идентификатор вроде `R0001`, ключевое слово или вопрос обычными словами. В базе 400 угроз, 350 мер защиты, 125 инструментов атак, 83 группировки, 657 терминов и 1781 кейс по 20 отраслям. Каждая угроза описана по формату `R00xx`, как в MITRE ATT&CK, и связан с мерами и кейсами. Параметры `--type`, `--limit` и `--detail` сужают выдачу. Есть английская и китайская версии.
Для кого. Специалистам по безопасности продукта, антифроду и аналитикам угроз, которые оценивают защиту бизнес-логики вместе с агентом.
Подходит, если
- Сайт скрапят, и надо выбрать меры снижения ущерба.
- Перед запуском акции проверяют типовые схемы злоупотреблений.
- Модель угроз для платежей или аккаунтов собирают по каталогу угроз.
- Для отчета нужны реальные кейсы и ссылки по теме.
- Термин из инцидента сверяют со словарем.
Не подходит, если
- Нужен сканер уязвимостей кода: база описывает бизнес-логику, а не дефекты.
- Требуется пошаговая методика атаки на чужую систему.
- Результат хотят выдать за готовое заключение по аудиту без проверки.
Пример запроса к агенту
Наш сайт скрапят. Найди в BREAK подходящие угрозы и меры защиты, дай по три кейса.Ограничения
База содержит описания инструментов и группировок злоумышленников: используйте ее для защиты и оценки собственных систем. Данные перед запуском скилла надо выгрузить (`npm run export:data-en`). Лицензия кода и данных Apache-2.0, сама сводка обновляется на усмотрение JD.Army. Тексты записей в основном китайские, английская выгрузка идет отдельной командой. Готового пакета установки нет: скилл упаковывает `scripts/skill/package_skill.sh`.
Как отключить. Удалите каталог скилла из `~/.claude/skills/` или из каталога скиллов Codex. Склонированный репозиторий можно удалить.
Частые вопросы
Как искать в базе?
Передайте запрос скрипту: `node scripts/skill/break_search.mjs "credential stuffing" --lang en`. Идентификатор вроде `R0001` дает полную запись, обычный вопрос включает режим ответа.
Как сузить выдачу по типу?
Добавьте `--type risks,avoidances` и `--limit N`. Доступны risks, avoidances, attackTools, threatActors, terms и cases.
Чем бизнес-угроза отличается от уязвимости?
Уязвимость возникает из дефекта кода и закрывается правкой. Бизнес-угроза возникает из нормальной логики продукта, поэтому его только снижают мерами защиты и моделями контроля.
Подходит ли база для атак на чужие сервисы?
Нет, она рассчитана на оценку и укрепление собственной защиты. Описания инструментов злоумышленников даны для понимания угроз.
На каком языке данные?
Есть английская и китайская версии. Язык определяется по запросу или задается ключом `--lang zh|en`.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыНабор скиллов для внешней разведки по открытым источникам: методика, тактический арсенал и глубокий разбор поверхности атаки для авторизованных проверок
Скилл для Claude Code ищет уязвимости в одной сессии: модель угроз, проверка находок, отчет с CWE и CVSS без внешнего сканера.
Claude Code CyberSecurity Skills
Claude Code CyberSecurity Skill Collection
Набор из 22 скиллов по кибербезопасности для Claude Code: разведка, поиск уязвимостей, реагирование на инциденты, red и blue team, разбор вредоносов
Набор скиллов и команд для авторизованного багбаунти и внешнего red team в Claude Code: методики, шаблоны цепочек и отчетов
Библиотека скиллов по наступательной безопасности для системы Claude Skills: методология по десяткам направлений red team
Сканер безопасности для скиллов и MCP агентов: ищет промпт-инъекции, утечки данных и риски цепочки поставок до установки
Коротко о README
Фреймворк организует знания по отраслям, измерениям угроз, сценариям и пунктам. Онлайн-версия доступна на break.jd.army.