mukul975/anthropic-cybersecurity-skills
817 strukturierte Cybersicherheitsfähigkeiten für KI-Agenten · Zugeordnet zu 6 Frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Betrugsbekämpfung) · agentskills.io-Standard · Funktioniert mit Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ Plattformen · 29 Sicherheitsdomänen · Apache 2.0
817 produktionsreife Cybersicherheits-Skills · 29 Sicherheitsdomänen · 6 Framework-Zuordnungen · 26+ KI-Plattformen
Loslegen · Was enthalten ist · Frameworks · Plattformen · Mitwirken
⚠️ Community-Projekt — Dies ist ein unabhängiges, von der Community erstelltes Projekt. Nicht mit Anthropic PBC verbunden.
🔐 Nur autorisierte und rechtmäßige Nutzung. Diese Bibliothek enthält offensive und Dual-Use-Techniken (z. B. Red-Team-C2, Phishing-Simulation, Exploitation), die für autorisierte Penetrationstests, Sicherheitsforschung, Verteidigung und Bildung gedacht sind. Verwende sie nur gegen Systeme, die dir gehören oder für die du eine ausdrückliche schriftliche Genehmigung zum Testen hast, und befolge alle geltenden Gesetze und Regeln für den Einsatz. Du bist allein dafür verantwortlich, wie du diese Skills einsetzt. Siehe SECURITY.md und CODE_OF_CONDUCT.md.
Ein Junior-Analyst weiß, welches Volatility3-Plugin er bei einem verdächtigen Memory-Dump ausführen muss, welche Sigma-Regeln Kerberoasting erkennen und wie er einen Cloud-Breach über drei Provider eingrenzt. Dein KI-Agent weiß das nicht – außer du gibst ihm diese Skills.
Dieses Repository enthält 817 strukturierte Cybersicherheits-Skills aus 29 Sicherheitsdomänen, die jeweils dem offenen Standard agentskills.io folgen. Jeder Skill ist auf sechs Branchen-Frameworks abgebildet — MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, MITRE D3FEND, NIST AI RMF und das MITRE Fight Fraud Framework (F3) — was dies zur einzigen Open-Source-Skill-Bibliothek mit einheitlicher Framework-übergreifender Abdeckung macht. Klone es, weise deinen Agenten darauf hin, und deine nächste Sicherheitsuntersuchung erhält in Sekundenschnelle Expertenwissen.
Keine andere Open-Source-Skill-Bibliothek bildet jeden Skill auf alle diese Frameworks ab. Ein Skill, sechs Compliance-Kästchen.
| Framework | Version | Umfang in diesem Repo | Was abgebildet wird |
|---|---|---|---|
| MITRE ATT&CK | v19.1 | 15 Taktiken · 286 Techniken | Gegnerisches Verhalten und TTPs |
| NIST CSF 2.0 | 2.0 | 6 Funktionen · 22 Kategorien | Organisatorische Sicherheitslage |
| MITRE ATLAS | v5.4 | 16 Taktiken · 84 Techniken | Gegnerische Bedrohungen durch KI/ML |
| MITRE D3FEND | v1.3 | 7 Kategorien · 267 Techniken | Defensive Gegenmaßnahmen |
| NIST AI RMF | 1.0 | 4 Funktionen · 72 Unterkategorien | KI-Risikomanagement |
| MITRE F3 (Fight Fraud Framework) | v1.1 (2026-04-09) | 8 Taktiken · 123 Techniken · 94 betrugsrelevante Skills | TTPs für Cyber-gestützten Finanzbetrug |
Beispiel — ein einzelner Skill ist auf alle sechs abgebildet:
| Skill | ATT&CK | NIST CSF | ATLAS | D3FEND | AI RMF | F3 |
|---|---|---|---|---|---|---|
analyzing-network-traffic-of-malware | T1071 | DE.CM | AML.T0047 | D3-NTA | MEASURE-2.6 | — |
detecting-business-email-compromise | T1566 | DE.AE | — | — | — | F1005.006 · Monetarisierung |
Das MITRE Fight Fraud Framework (F3) wurde am 9. April 2026 vom Center for Threat-Informed Defense (CTID) von MITRE veröffentlicht und gemeinsam mit JPMorganChase, Citigroup, Lloyds Banking Group, Standard Chartered, CrowdStrike, Verizon Business, FS-ISAC und anderen entwickelt. Es ist ein ATT&CK-kompatibler TTP-Katalog für Cyber-gestützten Finanzbetrug — und schließt die Lücke, die ATT&CK nach der ersten Kompromittierung hinterlässt.
F3 v1.1 fügt zwei betrugsspezifische Taktiken hinzu, die ATT&CK nicht auflistet:
FA0001) — Maßnahmen nach dem Zugriff, um Daten zu sammeln/zu manipulieren und den Betrug vorzubereiten (Einspeisen synthetischer Identitäten, Account-Warming, Einrichtung von Begünstigten, SIM-Swap-Vorpositionierung, Banking-Session-Hijacking).FA0002) — Umwandlung gestohlener Vermögenswerte in nutzbare Gelder (Money-Mule-Layering, APP-Betrug, Krypto-Off-Ramping, Karten-Cash-out, Rückerstattungs-/Chargeback-Missbrauch).Betrugsspezifische Techniken verwenden F1XXX-IDs (z. B. F1005.003 Add Beneficiary, F1025.003 Wire Transfer, F1007 Adversary-in-the-Browser); wiederverwendete ATT&CK-Techniken behalten ihre T1XXX-IDs. Die Zuordnungen befinden sich im mitre_f3:-Frontmatter-Block jedes Skills — alle 123 F3-v1.1-Technik-IDs wurden gegen das vorgelagerte STIX-Bundle verifiziert. Das Schema findest du in docs/mitre-f3-mapping.md.