Claude Code CyberSecurity Skills
Claude Code CyberSecurity Skill Collection
Набор из 22 скиллов по кибербезопасности для Claude Code: разведка, поиск уязвимостей, реагирование на инциденты, red и blue team, разбор вредоносов
- 531 ★ репозитория
- Последний коммит
Широкий доступ
Почему такой уровень
- Содержит атакующие техники: разработку эксплойтов, генерацию нагрузок и операции red team
- Скрипты запускают инструменты безопасности и сетевые команды на хостах
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/claude-code-cybersecurity-skill-collectionОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Содержит атакующие техники: разработку эксплойтов, генерацию нагрузок и операции red team
- Скрипты запускают инструменты безопасности и сетевые команды на хостах
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Набор дает Claude Code структурированную методику по 22 направлениям безопасности: разведка и OSINT, оценка уязвимостей, разработка эксплойтов, обратная разработка, анализ вредоносов, охота на угрозы, реагирование на инциденты, сетевая, веб и облачная безопасность, автоматизация SOC, разбор логов, криптоанализ, red и blue team, безопасность AI и LLM, мобильных приложений, промышленных систем, GRC, цепочки поставок, threat intelligence и purple team. Каждый скилл это файл SKILL.md с триггерами запуска, пошаговой методикой, готовыми командами и шаблонами отчетов, к части скиллов приложены скрипты на Python. Атакующие направления, например разработка эксплойтов и red team, требуют подтверждения авторизации, прежде чем агент начнет работу. Привязки идут к MITRE ATT&CK, OWASP, NIST и другим отраслевым рамкам.
Для кого. Для специалистов по безопасности: пентестеров, аналитиков SOC, специалистов по реагированию и defensive-инженеров, работающих в Claude Code.
Подходит, если
- Нужна методика и команды для авторизованного пентеста или разбора инцидента
- Нужно составить правила детекта, YARA или Sigma, и отчеты для SOC
- Нужно разобрать логи, PCAP или подозрительный файл вместе с агентом
Не подходит, если
- Нет письменного разрешения на тестирование цели
- Нужен разовый совет без установки набора скиллов и скриптов
Пример запроса к агенту
Составь план реагирования на инцидент с шифровальщиком для нашей команды SOCОграничения
Набор предназначен только для авторизованного тестирования, исследований, CTF и обучения. Часть скриптов требует Python 3.10+ и отдельных библиотек и инструментов (nmap, YARA, Volatility, Trivy и других), без них соответствующие возможности пропускаются. Ответственность за законность применения лежит на пользователе. Часть антивирусов помечает шаблоны нагрузок как срабатывания, автор считает это ложными срабатываниями.
Как отключить. Удалите установленные папки скиллов из ~/.claude/skills/ или каталога .claude/skills/ проекта. Если ставили как плагин, удалите его через /plugin.
Частые вопросы
Это легальные инструменты?
Набор рассчитан на авторизованное тестирование, CTF, исследования и обучение. Атакующие скиллы, например разработка эксплойтов и red team, требуют подтвердить разрешение на работу с целью, прежде чем агент продолжит.
Обязательно ставить все 22 скилла?
Нет. Можно скопировать в каталог скиллов только нужные папки, например реагирование на инциденты и разбор логов.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыБиблиотека скиллов по наступательной безопасности для системы Claude Skills: методология по десяткам направлений red team
Библиотека скиллов по кибербезопасности: форензика, реагирование на инциденты, пентест, облака и анализ вредоносов с привязкой к MITRE ATT&CK и NIST
Набор скиллов и команд для авторизованного багбаунти и внешнего red team в Claude Code: методики, шаблоны цепочек и отчетов
Claude Skills для GRC
Claude Skills for Governance, Risk & Compliance (GRC)
Набор скиллов по управлению, рискам и соответствию: ISO 27001, SOC 2, GDPR, HIPAA, PCI DSS, NIST, EU AI Act и другие рамки
Эталонный набор Anthropic для защиты кода: скиллы threat-model, vuln-scan, triage и patch в Claude Code и автономный конвейер поиска уязвимостей
Набор скиллов для внешней разведки по открытым источникам: методика, тактический арсенал и глубокий разбор поверхности атаки для авторизованных проверок
Коротко о README
README описывает коллекцию из 22 скиллов, которые превращают Claude Code в помощника по кибербезопасности, и делит их на атакующие, защитные и операционные направления. Скиллы ставятся копированием в ~/.claude/skills/ глобально или в .claude/skills/ проекта, либо как плагин через файл marketplace.json. Каждый скилл содержит YAML-заголовок, триггеры запуска, методику, шаблоны вывода и ссылки на скрипты. Скрипты используют в основном стандартную библиотеку Python, отдельные требуют requests, pyyaml, scapy и других пакетов. Лицензия MIT, версия 3.1.
Бейдж для README
Исходный SKILL.md
--- name: Reconnaissance & OSINT Automation description: Passive and active reconnaissance, subdomain enumeration, DNS analysis, technology fingerprinting, and OSINT data correlation for authorized security assessments version: 3.1.0 author: Masriyan tags: [cybersecurity, reconnaissance, osint, enumeration, dns, subdomain, fingerprinting] --- # Reconnaissance & OSINT Automation ## Purpose Enable Claude to conduct comprehensive reconnaissance and open-source intelligence gathering during authorized security assessments. Claude performs passive and active recon using its native analysis capabilities and orchestrates the included scripts for automation at scale. > **Authorization Required**: Always confirm written authorization for the target scope before proceeding. Unauthorized reconnaissance is illegal in most jurisdictions. ## Activation Triggers This skill activates when the user asks about: - Subdomain enumeration or discovery - DNS reconnaissance, zone transfers, or DNS record analysis - OSINT gathering on a domain, organization, or person - Technology fingerprinting or stack identification - Port scanning, service detection, or banner grabbing