🔥 awesome-dfir-skills

コミュニティ主導のDFIR / インシデントレスポンススキル集: 再利用可能なプロンプト、ワークフロー、ヘルパーファイルをまとめたもので、実務者がより迅速に行動し、一貫性を保ち、そしておそらく——もしかすると——少しは睡眠を取れるようにするのに役立ちます。

🚀 クイックスタート

1. skills/README.md からスキルを選ぶ
2. AIアシスタント（Claude、Codex など）にコピー＆ペーストする
3. プロンプトが表示されたらアーティファクトを渡す
4. 魔法が起こるのを見守る ✨

プロのヒント: {{time_window}} のようなプレースホルダーはそのままにしておき、スキルが要求した時点で値を入力してください。

🤔 「スキル」って一体何?

スキルとは、IR（インシデントレスポンス）のチートコードのようなものです。AIアシスタントやプレイブックにコピー＆ペーストできる小さな再利用可能なアーティファクトで、毎回一貫した高品質の出力を得られます。

各スキルは次のように設計されています:

📁 リポジトリ構成

skills/
├── README.md                          # Start here → skill catalog
├── _templates/
│   └── skill.md                       # Template for new skills
└── <category>/
    └── <skill-id>/
        ├── skill.md                   # The skill entrypoint
        └── helpers/                   # Query snippets, regex, parsers

🛠️ プラットフォームのセットアップ

Claude Desktop / Claude.ai

スキルは、Claudeが動的に読み込む指示のフォルダです:

1. スキルのスキルプロンプトをワークフロー指示として使用する
2. プロンプトが表示されたらチャット内で入力を提供する
3. {{placeholders}} はそのままに保ち、対応するセクションで値を入力する

OpenAI / Codex

Codexは専用フォルダ（例: $REPO_ROOT/.codex/skills）からスキルを読み込みます:

1. skills/ からCodexのスキル場所にスキルをミラーリングまたはシンボリックリンクする
2. スキルを明示的に呼び出す（言及する）か、Codexに暗黙的に認識させる
3. アーティファクトを入力として提供し、{{...}} プレースホルダーはそのままにする

🤝 コントリビューション

スキルの追加方法

1. skills/_templates/skill.md をコピーする
2. skills/<category>/<skill-id>/skill.md を作成する
3. 実用的に保ち、可能な限りツールに依存しないようにする
4. 実物の（または現実に近い）アーティファクトでテストする

近日公開予定: メタデータバリデータと詳細なコントリビューションガイドライン。

💡 インスピレーション

• Claude Skills — Anthropicのスキルシステム
• OpenAI Codex Skills — OpenAIのアプローチ

📜 ライセンス

MIT — 使って、フォークして、改善してください。

DFIRコミュニティによって、☕とほんの少しのパニックで作られました