🔥 awesome-dfir-skills

一个由社区驱动的 DFIR / 事件响应 技能 集合：可重复使用的提示词、工作流和辅助文件，帮助从业者更快行动、保持一致性，或许——还能多睡一会儿。

🚀 快速开始

1. 从 skills/README.md 中选择一个技能
2. 复制/粘贴到你的 AI 助手（Claude, Codex 等）中
3. 当提示时，将你的工件提供给它
4. 见证魔法发生 ✨

专业提示: 保留像 {{time_window}} 这样的占位符不变——当技能要求时再填入具体值。

🤔 什么是“技能”？

将技能视为 IR 的作弊码。它是一个小巧、可重复使用的工件，你可以复制/粘贴到 AI 助手或剧本中，从而每次都能获得一致、高质量的输出。

每个技能的设计目标如下：

📁 仓库结构

skills/
├── README.md                          # 从这里开始 → 技能目录
├── _templates/
│   └── skill.md                       # 新技能模板
└── <category>/
    └── <skill-id>/
        ├── skill.md                   # 技能入口文件
        └── helpers/                   # 查询片段、正则表达式、解析器

🛠️ 平台设置

Claude Desktop / Claude.ai

技能是 Claude 动态加载的指令文件夹：

1. 将技能的 Skill prompt 作为工作流指令
2. 在聊天中按提示提供输入
3. 保持 {{placeholders}} 不变——在相应部分填入值

OpenAI / Codex

Codex 从专用文件夹（例如 $REPO_ROOT/.codex/skills）加载技能：

1. 将技能从 skills/ 镜像或符号链接到你的 Codex 技能位置
2. 显式调用技能（提及它们）或让 Codex 隐式使用
3. 提供工件作为输入；保持 {{...}} 占位符不变

🤝 贡献

如何添加技能

1. 复制 skills/_templates/skill.md
2. 创建 skills/<category>/<skill-id>/skill.md
3. 保持实用，尽可能与工具无关
4. 在真实（或逼真）的工件上进行测试

即将推出： 元数据验证器和详细的贡献指南。

💡 灵感来源

• Claude Skills — Anthropic 的技能系统
• OpenAI Codex Skills — OpenAI 的方法

📜 许可证

MIT — 随意使用、分叉和改进。

由 DFIR 社区用 ☕ 和轻微恐慌制作