---

⚠️ コミュニティプロジェクト — これは独立したコミュニティ作成のプロジェクトです。Anthropic PBCとは関係ありません。

🔐 許可された合法的な使用のみ。 このライブラリには、攻撃的およびデュアルユースの技術（例：レッドチームC2、フィッシングシミュレーション、エクスプロイテーション）が含まれています。これらは許可されたペネトレーションテスト、セキュリティ研究、防御、教育を目的としており、自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用し、すべての該当法令および行動規範を遵守してください。これらのスキルの使用方法については、あなたが単独で責任を負います。SECURITY.mdおよびCODE_OF_CONDUCT.mdを参照してください。

あらゆるAIエージェントに、シニアアナリストのセキュリティスキルを

ジュニアアナリストは、不審なメモリダンプに対してどのVolatility3プラグインを実行すべきか、Kerberoastingを検出するSigmaルールはどれか、3つのプロバイダにまたがるクラウド侵害の範囲をどのように評価するかを知っています。あなたのAIエージェントは、これらのスキルを与えなければそれを知りません。

このリポジトリには、29のセキュリティドメインにわたる817の構造化されたサイバーセキュリティスキルが含まれており、それぞれがagentskills.ioオープン標準に従っています。すべてのスキルは6つの業界フレームワーク — MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、MITRE D3FEND、NIST AI RMF、およびMITRE Fight Fraud Framework（F3）にマッピングされており、統一されたクロスフレームワークカバレッジを備えた唯一のオープンソーススキルライブラリです。クローンしてエージェントに指定すれば、あなたの次のセキュリティ調査は数秒でエキスパートレベルのガイダンスを得られます。

6つのフレームワーク、1つのスキルライブラリ

すべてのスキルをこれらすべてのフレームワークにマッピングしたオープンソーススキルライブラリは他にありません。1つのスキルで6つのコンプライアンスチェックボックス。

フレームワーク	バージョン	このリポジトリでの範囲	マッピング内容
MITRE ATT&CK	v19.1	15の戦術 · 286のテクニック	敵対者の行動とTTP
NIST CSF 2.0	2.0	6つの機能 · 22のカテゴリ	組織のセキュリティ態勢
MITRE ATLAS	v5.4	16の戦術 · 84のテクニック	AI/MLの敵対的脅威
MITRE D3FEND	v1.3	7つのカテゴリ · 267のテクニック	防御的対策
NIST AI RMF	1.0	4つの機能 · 72のサブカテゴリ	AIリスク管理
MITRE F3（Fight Fraud Framework）	v1.1（2026-04-09）	8つの戦術 · 123のテクニック · 94の不正関連スキル	サイバー関連金融不正TTP

例 — 1つのスキルが6つすべてにマッピング:

Skill	ATT&CK	NIST CSF	ATLAS	D3FEND	AI RMF	F3
analyzing-network-traffic-of-malware	T1071	DE.CM	AML.T0047	D3-NTA	MEASURE-2.6	—
detecting-business-email-compromise	T1566	DE.AE	—	—	—	F1005.006 · monetization

🆕 MITRE Fight Fraud Framework（F3）— 94の不正関連スキル

**MITRE Fight Fraud Framework（F3）**は、MITREの脅威インフォームドディフェンスセンター（CTID）が、JPMorganChase、Citigroup、Lloyds Banking Group、Standard Chartered、CrowdStrike、Verizon Business、FS-ISACなどと共同開発し、2026年4月9日にリリースされました。これは、サイバー関連金融不正のためのATT&CK互換TTPカタログであり、初期侵害後にATT&CKが残すギャップを埋めます。

F3 v1.1では、ATT&CKが列挙していない2つの不正固有の戦術が追加されています:

• Positioning（ポジショニング）（FA0001）— アクセス後にデータを収集/操作し不正を準備するための行動（合成IDのシード、アカウントウォーミング、受益者設定、SIMスワップの事前配置、バンキングセッションハイジャック）。
• Monetization（マネタイゼーション）（FA0002）— 盗まれた資産を使用可能な資金に変換する行動（マネーミュールのレイヤリング、APP詐欺、暗号資産のオフランプ、カードの現金化、返金/チャージバック悪用）。

不正固有のテクニックはF1XXX ID（例：F1005.003 Add Beneficiary、F1025.003 Wire Transfer、F1007 Adversary-in-the-Browser）を使用し、再利用されたATT&CKテクニックはT1XXX IDを保持します。マッピングは各スキルのmitre_f3:フロントマターブロックにあります。F3 v1.1の123のテクニックIDはすべて、アップストリームのSTIXバンドルに対して検証済みです。スキーマについてはdocs/mitre-f3-mapping.mdを参照してください。

MITRE ATT&CK v19.1 — 754/754のスキルがマッピング済み

すべてのスキルには、公式のmitreattack-pythonライブラリを使用してMITRE ATT&CK v19.1（最新リリース）に対して検証されたmitre_attackフロントマターリストがあります。全15のエンタープライズ戦術にわたる286の個別テクニックに加え、該当する場合はICSおよびモバイルテクニックも含まれます。失効済みまたは非推奨のIDはゼロです。v19.1で再構成されたDefense Evasion（現在はStealthとDefense Impairmentに分割）は以下に反映されています。

戦術	ID	スキル数
Reconnaissance（偵察）	TA0043	103
Resource Development（リソース開発）	TA0042	22
Initial Access（初期アクセス）	TA0001	467
Execution（実行）	TA0002	350
Persistence（持続）	TA0003	444
Privilege Escalation（特権昇格）	TA0004	464
Stealth（ステルス）	TA0005	442
Defense Impairment（防御低下）	TA0112	92
Credential Access（認証情報アクセス）	TA0006	202
Discovery（探索）	TA0007	237
Lateral Movement（横展開）	TA0008	68
Collection（収集）	TA0009	172
Command and Control（コマンド＆コントロール）	TA0011	123
Exfiltration（流出）	TA0010	82
Impact（影響）	TA0040	50

クイックスタート```bash

Option 1: npx (recommended)

npx skills add mukul975/Anthropic-Cybersecurity-Skills

Option 2: Git clone

git clone https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git cd Anthropic-Cybersecurity-Skills

Works immediately with Claude Code, GitHub Copilot, OpenAI Codex CLI, Cursor, Gemini CLI, and any [agentskills.io](https://agentskills.io)-compatible platform. 

## 🌍 GARS-2026 — Global Agentic AI Readiness Survey

私は、セキュリティ専門家、開発者、エンタープライズチームがエージェンティックAI（MCPサーバー、ツール呼び出し、ガバナンス、ヒューマンインザループワークフロー）に対してどの程度準備ができているかを測定する国際的な学術研究を実施しています。

**このリポジトリを使用している場合、あなたの回答は非常に貴重なデータポイントになります。**

📋 **アンケートにご回答ください（約10分）：**
[Survey Link](https://mahipal.engineer/survey?utm_source=github_repo&utm_medium=readme&utm_campaign=gars2026)

- 60問・匿名・SRHベルリン大学の監督下
- [casky.ai](https://casky.ai)への早期アクセス用**Casky Token 50**を進呈
- 結果はCC-BY 4.0の下でオープンアクセス公開

## 🚀 プレイグラウンドで試す

Casky.aiを実際に体験してください。セットアップは不要です。

**[→ Casky.aiでプレイグラウンドを起動](https://casky.ai/?utm_source=github&utm_medium=readme&utm_campaign=cohort_launch#waitlist)**