Đứcmukul975/Anthropic-Cybersecurity-Skills
817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ platforms · 29 security domains · Apache 2.0
Thành tựu nổi bật
Những danh hiệu mới nhất của dự án
#1 Repository Của Tháng
#1 Repository Của Tháng
#1 Repository Của Tháng
🛡️ 817 kỹ năng an ninh mạng — Tặng AI agent trí tuệ của một chuyên gia trưởng
Thư viện kỹ năng an ninh mạng lớn nhất chuẩn nguồn mở cho AI agent.
Dự án Anthropic Cybersecurity Skills cung cấp 817 kỹ năng an ninh mạng được cấu trúc chuẩn theo tiêu chuẩn agentskills.io, phủ sóng 29 lĩnh vực bảo mật. Mỗi kỹ năng được ánh xạ đồng thời tới 6 framework hàng đầu: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, MITRE D3FEND, NIST AI RMF, và MITRE F3 (chiến khái hành vi gian lận tài chính). Chỉ cần clone repo và chỉ định cho AI agent, bạn sẽ nhận được hướng dẫn điều tra bảo mật cấp chuyên gia ngay trong giây lát.
✨ Điểm nổi bật
- 817 kỹ năng cấu trúc: Mỗi kỹ năng là một đơn vị hành động cụ thể, dễ gán cho AI agent.
- 6 framework ánh xạ đồng thời: Một kỹ năng, sáu hộp thoại tuân thủ.
- 29 lĩnh vực bảo mật: Từ malware analysis, penetration testing, cloud security, red team, incident response.
- MITRE F3 hỗ trợ gian lận tài chính: 94 kỹ năng liên quan tới hành vi gian lận ngân hàng và tài chính.
- Hỗ trợ 26+ nền tảng AI: Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI và nhiều tính năng khác.
- Tiêu chuẩn agentskills.io: Định dạng mở, dễ tích hợp và mở rộng.
- Miễn phí và nguồn mở: Giấy phép Apache 2.0, đóng góp cộng đồng chào đón.
💡 Vì sao đáng chú ý
Khác biệt lớn nhất so với các thư viện kỹ năng khác là khả năng ánh xạ đồng thời tới 6 framework. Điều này giúp mỗi kỹ năng trở thành một nút nhấn thực thi đa chuẩn, từ ATT&CK (hành vi kẻ tấn công) cho tới D3FEND (biện pháp phòng thủ) và AI RMF (quản trị rủi ro AI). Đặc biệt, MITRE F3 — framework mới phát hành ngày 9/4/2026 — bổ sung hai tactic mới: Positioning (chuẩn bị gian lận) và Monetization (chuyển đổi lợi nhuận), lấp đường trống mà ATT&CK không đảm nhiệm sau giai đoạn xâm nhập ban đầu.
#Cybersecurity #AIAgents #MITREATTACK #NISTCSF #OpenSource #TiniX
Dự án tương tự
Khám phá các dự án và mô hình AI khác có sự tương đồng.
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
Makes your AI agent think like the laziest senior dev in the room. The best code is the code you never wrote.
Open-source AI Security Operations Center: alert fusion, LLM-agent triage, MITRE ATT&CK investigation, and a replayable decision ledger for every agent step. Self-hostable, runs with no API keys, MIT licensed. Ships an MCP server for Claude, Cursor and Continue.
ARES - authorized red-team engagement automation with dashboard, campaign scope, module orchestration, OPSEC controls, encrypted vault, and reporting.
Reverse engineer anything with agents, from app behavior down to native binaries.
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
Turn any codebase, with its docs, SQL schemas, configs, and PDFs, into a queryable knowledge graph. A /graphify skill for Claude Code, Cursor, Codex, and Gemini CLI: local deterministic AST parsing, every edge explained, no vector store.