🧩 Plugin & Tiện ích mở rộng•Mã nguồn mở•Đang hoạt động

Anthropic Cybersecurity Skills

Bộ 753 skill an ninh mạng cho AI agent, mapping MITRE ATT&CK, tương thích Claude Code, Copilot, Codex, Cursor.

#anthropic-cybersecurity-skills

Truy cập website Xem GitHub ⚖️ So sánh

Danh mục

🧩 Plugin & Tiện ích mở rộng

Giá

Mã nguồn mở

GitHub Stars

⭐ 33,708

Ngôn ngữ

Python

License

Apache-2.0

Ngày thêm

2026-03-29

open-source cybersecurity skill mitre-attack penetration-testing

Tóm tắt từ README GitHub

Anthropic Cybersecurity Skills The largest open-source cybersecurity skills library for AI agents 818 production-grade cybersecurity skills · 34 security domains · 6 framework mappings · 26+ AI platforms Get Started · What's Inside · Frameworks · Platforms · Contributing --- ⚠️ Community Project — This is an independent, community-created project. Not affiliated with Anthropic PBC. 🔐 Authorized & lawful use only. This library includes offensive and dual-use techniques (e.g. red-team C2, phishing simulation, exploitation) intended for authorized penetration testing, security research, defense, and education . Only use them against systems you own or have explicit written permission to test, and comply with all applicable laws and rules of engagement. You are solely responsible for how you use these skills. See SECURITY.md and CODE OF CONDUCT.md. Give any AI agent the security skills of a senior analyst A junior analyst knows which Volatility3 plugin to run on a suspicious memory dump, which Sigma rules catch Kerberoasting, and how to scope a cloud breach across three providers. Your AI agent doesn't — unless you give it these skills. This repo contains 818 structured cyber

Xem thêm từ README.md

Đánh giá chi tiết

Tổng quan

Bộ sưu tập 753 skill an ninh mạng mã nguồn mở, thiết kế cho AI agent. Mỗi skill là một thư mục chứa workflow có cấu trúc, tài liệu tham khảo, script hỗ trợ và bước xác nhận. Toàn bộ được mapping với MITRE ATT&CK (14 tactics, 200+ techniques) và tuân theo NIST CSF 2.0.

Cài bằng npx hoặc plugin marketplace, agent dùng được ngay, không cần config gì thêm.

Tính năng chính

753 skill phủ 38 domain: cloud security, pentest, forensics, malware analysis, OSINT, incident response...
Mapping đầy đủ MITRE ATT&CK và NIST CSF 2.0
Mỗi skill có YAML frontmatter (để agent tìm nhanh) + Markdown body (hướng dẫn từng bước)
Tương thích 20+ platform: Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI, OpenClaw
Cài một lệnh, không cần API key hay script setup

Các domain nổi bật

Cloud Security (48 skill), Web App Security (45), Network Security (41), Pentest (38), Forensics (36), Threat Intel (34), Malware Analysis (30), DevSecOps (28), Container Security (24).

Ai nên dùng

Security engineer, pentester, SOC analyst muốn AI agent hỗ trợ công việc hàng ngày. Team DevSecOps cần tự động hóa audit và compliance check.

Hạn chế

Skill là hướng dẫn và workflow, không phải tool chạy trực tiếp. Agent vẫn cần access vào các tool thực tế (Burp Suite, Wireshark, nmap...) để thực thi. Một số skill nâng cao đòi hỏi kiến thức chuyên sâu để review output.