🔥 awesome-dfir-skills

Коллекция навыков DFIR/реагирования на инциденты, созданная сообществом: переиспользуемые промпты, рабочие процессы и вспомогательные файлы, которые помогают специалистам работать быстрее, сохранять единообразие и, может быть — может быть — высыпаться.

🚀 Быстрый старт

1. Выберите навык из skills/README.md
2. Скопируйте его в ваш ИИ-ассистент (Claude, Codex и т.д.)
3. Предоставьте ваши артефакты, когда будет предложено
4. Наблюдайте за магией ✨

Совет профи: Оставляйте плейсхолдеры вроде {{time_window}} как есть — заполняйте их, когда навык запросит.

🤔 Что вообще такое «навык»?

Думайте о навыке как о чит-коде для IR. Это небольшой переиспользуемый артефакт, который можно скопировать в вашего ИИ-ассистента или плейбук, чтобы каждый раз получать стабильные, качественные результаты.

Каждый навык разработан так, чтобы:

📁 Структура репозитория

skills/
├── README.md                          # Start here → skill catalog
├── _templates/
│   └── skill.md                       # Template for new skills
└── <category>/
    └── <skill-id>/
        ├── skill.md                   # The skill entrypoint
        └── helpers/                   # Query snippets, regex, parsers

🛠️ Настройка платформы

Claude Desktop / Claude.ai

Навыки — это папки с инструкциями, которые Claude загружает динамически:

1. Используйте промпт навыка как инструкции рабочего процесса
2. Предоставляйте входные данные в чате, когда будет предложено
3. Оставляйте {{placeholders}} как есть — заполняйте значения в соответствующих разделах

OpenAI / Codex

Codex загружает навыки из выделенной папки (например, $REPO_ROOT/.codex/skills):

1. Зеркалируйте или создавайте симлинки навыков из skills/ в расположение навыков Codex
2. Вызывайте навыки явно (упоминайте их) или позволяйте Codex подхватывать их неявно
3. Предоставляйте артефакты как входные данные; оставляйте плейсхолдеры {{...}} как есть

🤝 Вклад в проект

Как добавить навык

1. Скопируйте skills/_templates/skill.md
2. Создайте skills/<category>/<skill-id>/skill.md
3. Делайте его практичным и по возможности независимым от инструментов
4. Тестируйте на реальных (или реалистичных) артефактах

Скоро: Валидатор метаданных и подробные рекомендации по внесению вклада.

💡 Вдохновение

• Claude Skills — система навыков от Anthropic
• OpenAI Codex Skills — подход OpenAI

📜 Лицензия

MIT — Используйте, форкайте, улучшайте.

Сделано с ☕ и лёгкой паникой сообществом DFIR