Anthropic Cybersecurity Skills

专为 AI Agent 设计的最大规模开源网络安全技能库

754 项生产级网络安全技能 · 26 个安全领域 · 5 大框架映射 · 26+ AI 平台支持

快速开始 · 内容概览 · 框架支持 · 兼容平台 · 贡献指南

---

⚠️ 社区项目 — 这是一个独立的社区创建项目，与 Anthropic PBC 无关联。

让任何 AI Agent 拥有资深分析师级的安全技能

初级分析师知道针对可疑内存转储运行哪个 Volatility3 插件、使用哪些 Sigma 规则来捕获 Kerberoasting 攻击，以及如何跨三个云服务商确定云安全违规的范围。但如果你的 AI Agent 没有这些技能，它就做不到。

本仓库包含 754 项结构化网络安全技能，横跨 26 个安全领域，每项技能均遵循 agentskills.io 开源标准。每一项技能都映射到 五大行业框架（MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, MITRE D3FEND 和 NIST AI RMF），使其成为目前唯一具备统一跨框架覆盖能力的开源技能库。克隆本项目，将其提供给你的 AI Agent，即可让你的下一次安全调查在几秒钟内获得专家级的指导。

五大框架，统一技能库

目前没有其他开源技能库能将每项技能映射到全部五大框架。在这里，一项技能即可满足五种合规性检查要求。

框架	版本	本仓库覆盖范围	映射内容
MITRE ATT&CK	v19.1	15 种战术 · 286 种技术	对手行为和 TTPs
NIST CSF 2.0	2.0	6 种功能 · 22 种类别	组织安全态势
MITRE ATLAS	v5.4	16 种战术 · 84 种技术	AI/ML 对抗性威胁
MITRE D3FEND	v1.3	7 种类别 · 267 种技术	防御性对策
NIST AI RMF	1.0	4 种功能 · 72 个子类别	AI 风险管理

示例 — 单项技能映射至全部五大框架：

技能	ATT&CK	NIST CSF	ATLAS	D3FEND	AI RMF
analyzing-network-traffic-of-malware	T1071	DE.CM	AML.T0047	D3-NTA	MEASURE-2.6

MITRE ATT&CK v19.1 — 754/754 项技能已完成映射

每项技能都带有 mitre_attack 前置元数据列表，并使用官方 mitreattack-python 库根据 MITRE ATT&CK v19.1（最新版本）进行了验证——涵盖了所有 15 种企业战术中的 286 种不同技术，并在相关处涵盖了 ICS 和移动端技术。不存在任何已撤销或已弃用的 ID。v19.1 中重构的“防御规避”（Defense Evasion，现已拆分为 Stealth 和 Defense Impairment）已在下方体现。

战术 (Tactic)	ID	技能数量
侦察 (Reconnaissance)	TA0043	103
资源开发 (Resource Development)	TA0042	22
初始访问 (Initial Access)	TA0001	467
执行 (Execution)	TA0002	350
持久化 (Persistence)	TA0003	444
权限提升 (Privilege Escalation)	TA0	...