🔥 awesome-dfir-skills

Eine community-getriebene Sammlung von DFIR / Incident Response Skills: wiederverwendbare Prompts, Workflows und Hilfsdateien, die Praktikern helfen, schneller zu arbeiten, konsistent zu bleiben und vielleicht – nur vielleicht – etwas Schlaf zu bekommen.

🚀 Schnellstart

1. Wähle einen Skill aus skills/README.md
2. Kopiere/klebe ihn in deinen KI-Assistenten (Claude, Codex, etc.)
3. Gib ihm bei Aufforderung deine Artefakte
4. Sieh zu, wie die Magie geschieht ✨

Profi-Tipp: Halte Platzhalter wie {{time_window}} unverändert – fülle sie aus, wenn der Skill danach fragt.

🤔 Was ist überhaupt ein „Skill“?

Stell dir einen Skill als Cheatcode für IR vor. Es ist ein kleines, wiederverwendbares Artefakt, das du in deinen KI-Assistenten oder dein Playbook kopieren/einfügen kannst, um jedes Mal konsistente, qualitativ hochwertige Ausgaben zu erhalten.

Jeder Skill ist darauf ausgelegt:

📁 Repository-Struktur

skills/
├── README.md                          # Start here → skill catalog
├── _templates/
│   └── skill.md                       # Template for new skills
└── <category>/
    └── <skill-id>/
        ├── skill.md                   # The skill entrypoint
        └── helpers/                   # Query snippets, regex, parsers

🛠️ Plattform-Einrichtung

Claude Desktop / Claude.ai

Skills sind Ordner mit Anweisungen, die Claude dynamisch lädt:

1. Verwende den Skill-Prompt des Skills als Workflow-Anweisungen
2. Gib bei Aufforderung Eingaben im Chat
3. Lasse {{placeholders}} unverändert – fülle Werte in den entsprechenden Abschnitten aus

OpenAI / Codex

Codex lädt Skills aus einem eigenen Ordner (z. B. $REPO_ROOT/.codex/skills):

1. Spiegele oder verlinke Skills von skills/ an deinen Codex-Skill-Speicherort
2. Rufe Skills explizit auf (erwähne sie) oder lasse Codex sie implizit erkennen
3. Gib Artefakte als Eingaben; lasse {{...}}-Platzhalter unverändert

🤝 Mitwirken

Wie man einen Skill hinzufügt

1. Kopiere skills/_templates/skill.md
2. Erstelle skills/<category>/<skill-id>/skill.md
3. Halte es praktisch und wenn möglich tool-unabhängig
4. Teste an echten (oder realistischen) Artefakten

Demnächst: Metadaten-Validator und detaillierte Mitwirkungsrichtlinien.

💡 Inspiration

• Claude Skills — Anthropic's skill system
• OpenAI Codex Skills — OpenAI's approach

📜 Lizenz

MIT – Nutze es, forke es, verbessere es.

Gemacht mit ☕ und leichter Panik von der DFIR-Community