eth0izzle/security-skillsEine Sammlung von Claude Code-Fähigkeiten, die Sicherheitsteams helfen, sicher zu bleiben.
Ein Plugin-Marktplatz von Claude Code-Fähigkeiten, die Sicherheitsmaßnahmen automatisieren.
Installieren Sie einzelne Fähigkeiten, um spezifische Plattformen zu automatisieren, oder kombinieren Sie mehrere für End-to-End-Integration über Ihren Security-Stack hinweg.
| Fähigkeit | Plattform | Beschreibung |
|---|
| fusion-workflows | CrowdStrike Falcon Fusion SOAR | Erstellen, validieren, importieren, ausführen und exportieren Sie Fusion SOAR Workflows. Erkennt Aktionen über die Live-API, erstellt YAML mit korrektem Schema und Datenreferenzen, behandelt CEL-Ausdrücke, Schleifen-/Bedingungsmuster und verwaltet den gesamten Workflow-Lebenszyklus. |
| lookup-files | CrowdStrike Falcon Next-Gen SIEM | Auflisten, erstellen, aktualisieren, herunterladen und löschen von Nachschlagedateien für die Verwendung mit CQL match()-Abfragen. Unterstützt CSV-, JSON- und TXT-Formate mit Suchdomänenverwaltung und FQL-basierter Suche. |
/plugin marketplace add https://github.com/eth0izzle/security-skills.git
/plugin install SKILL-NAME@security-skills
Ersetzen Sie SKILL-NAME durch den gewünschten Namen der zu installierenden Fähigkeit.
Wenn Sie eine manuelle Installation bevorzugen:
git clone https://github.com/eth0izzle/security-skills.git
cd security-skills
cp -r plugins/ ~/.claude/plugins/
Einige Fähigkeiten erfordern möglicherweise eine Konfiguration. Beispielsweise benötigt der CrowdStrike Fusion-Workflow einen API-Schlüssel, um Ihre Live-Umgebung zu verstehen und Ihre Workflows zu optimieren.
Starten Sie Claude Code im Projektverzeichnis:
claude
/plan
> Create a workflow that contains a device and sends a Slack notification
> Create multiple workflows based on the attached BEC Playbook
> What CrowdStrike actions are available to help with forensics capture?
Claude wird automatisch die passende Fähigkeit basierend auf Ihrer Anfrage verwenden.
Jede Fähigkeit befindet sich unter plugins/<plugin-name>/skills/<skill-name>/ und umfasst:
SKILL.md — die Fähigkeitsdefinition, die Claude automatisch lädtscripts/ — CLI-Werkzeuge für die Interaktion mit der Plattform-APIreferences/ — Schema-Dokumentation, Ausdruckssyntax, bewährte Methodenassets/ — Vorlagen und StartdateienUm eine neue Sicherheitsfähigkeit hinzuzufügen:
plugins/<plugin-name>/.claude-plugin/plugin.json hinzuplugins/<plugin-name>/skills/<skill-name>/SKILL.md, die die Fähigkeiten, Voraussetzungen und den schrittweisen Workflow der Fähigkeit beschreibt.claude-plugin/marketplace.jsonSiehe die fusion-workflows Fähigkeit als Referenzimplementierung.
MIT