🔥 awesome-dfir-skills

커뮤니티 중심의 DFIR / 사고 대응 스킬 모음: 재사용 가능한 프롬프트, 워크플로우, 헬퍼 파일로 실무자가 더 빠르게 움직이고 일관성을 유지하며, 어쩌면—정말 어쩌면—잠을 좀 잘 수 있도록 도와줍니다.

🚀 빠른 시작

1. skills/README.md에서 스킬을 선택하세요
2. AI 어시스턴트(Claude, Codex 등)에 복사/붙여넣기 하세요
3. 프롬프트가 나오면 아티팩트를 제공하세요
4. 마법이 일어나는 것을 지켜보세요 ✨

프로 팁: {{time_window}} 같은 플레이스홀더는 그대로 두고, 스킬이 요청할 때 값을 채우세요.

🤔 '스킬'이란 무엇인가요?

스킬은 IR을 위한 치트 코드라고 생각하세요. AI 어시스턴트나 플레이북에 복사/붙여넣기 하여 일관되고 고품질의 결과를 매번 얻을 수 있는 작고 재사용 가능한 아티팩트입니다.

각 스킬은 다음과 같이 설계되었습니다:

📁 저장소 구조

skills/
├── README.md                          # Start here → skill catalog
├── _templates/
│   └── skill.md                       # Template for new skills
└── <category>/
    └── <skill-id>/
        ├── skill.md                   # The skill entrypoint
        └── helpers/                   # Query snippets, regex, parsers

🛠️ 플랫폼 설정

Claude Desktop / Claude.ai

스킬은 Claude가 동적으로 로드하는 지침 폴더입니다:

1. 스킬의 스킬 프롬프트를 워크플로우 지침으로 사용하세요
2. 프롬프트가 나오면 채팅에서 입력을 제공하세요
3. {{placeholders}}는 그대로 두고, 해당 섹션에서 값을 채우세요

OpenAI / Codex

Codex는 전용 폴더(예: $REPO_ROOT/.codex/skills)에서 스킬을 로드합니다:

1. skills/에서 Codex 스킬 위치로 스킬을 미러링하거나 심볼릭 링크하세요
2. 스킬을 명시적으로 호출(언급)하거나 Codex가 암시적으로 선택하도록 하세요
3. 아티팩트를 입력으로 제공하고, {{...}} 플레이스홀더는 그대로 두세요

🤝 기여하기

스킬 추가 방법

1. skills/_templates/skill.md를 복사하세요
2. skills/<category>/<skill-id>/skill.md를 생성하세요
3. 실용적이고 가능하면 도구에 구애받지 않도록 유지하세요
4. 실제(또는 현실적인) 아티팩트로 테스트하세요

곧 제공 예정: 메타데이터 검증기와 상세한 기여 가이드라인.

💡 영감

• Claude Skills — Anthropic의 스킬 시스템
• OpenAI Codex Skills — OpenAI의 접근 방식

📜 라이선스

MIT — 사용하고, 포크하고, 개선하세요.

DFIR 커뮤니티가 ☕와 약간의 패닉으로 만든