BAIZE AI RESOURCE

网络安全技能库

Anthropic-Cybersecurity-Skills

Anthropic-Cybersecurity-Skills 是面向 AI Agent 的网络安全技能库，覆盖红队、取证、威胁情报和合规等领域，并映射常用安全框架。

获取资源
Anthropic-Cybersecurity-Skills

资源介绍

Anthropic Cybersecurity Skills 是一个社区维护的开源网络安全技能库，为 AI Agent 提供结构化、可复用的安全作业知识。每个技能以独立目录组织，包含 SKILL.md 说明、参考文档与脚本，遵循 agentskills.io 开放标准，可被 Agent 按需检索和调用。技能覆盖红队与渗透测试、恶意软件分析、数字取证、威胁情报、云与容器安全、身份与访问管理、合规治理等 34 个安全领域，并映射到 MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、MITRE D3FEND、NIST AI RMF 和 MITRE F3 等框架，便于按攻击技术或合规职能定位技能。它适合安全团队、红蓝队、取证与 SOC 分析师，以及希望让 AI Agent 具备专业安全作业能力的开发者，用于授权渗透测试、事件响应、威胁狩猎和安全培训等场景。

Skill 能力

结构化技能库

将仓库中的网络安全技能按 MITRE ATT&CK、NIST CSF 2.0、OWASP Top 10 等主流安全框架进行结构化映射，使技能可按战术、技术、CSF 功能或 Web 风险类别被检索和筛选，用于威胁导向的防御规划、覆盖缺口分析、红蓝对抗配对以及 AI 代理按框架 ID 自动查询技能。

覆盖广泛安全领域

该资源将安全技能按 MITRE ATT&CK、NIST CSF 2.0 和 OWASP Top 10 等主流安全框架进行映射，覆盖侦察、初始访问、执行、持久化、权限提升、防御规避、凭据访问、发现、横向移动、收集、命令与控制、数据泄露和影响等 14 个 ATT&CK 战术，以及治理、识别、保护、检测、响应、恢复等 NIST CSF 功能域和 Web 应用安全风险类别，便于按框架检索技能、开展差距分析、规划红蓝对抗与合规培训。

多框架映射

将仓库中的网络安全技能映射到 MITRE ATT&CK、NIST CSF 2.0 和 OWASP Top 10 等主流安全框架：按 ATT&CK 战术（TA00xx）与技战术（T1xxx/子技术）标注攻防技能，按 NIST CSF 2.0 的 Govern、Identify、Protect、Detect、Respond、Recover 六大功能归类技能子域，并按 OWASP Top 10 风险类别关联 Web 应用安全技能。用户可据此开展威胁情报驱动的防御、覆盖缺口分析、红蓝对抗配对与合规对齐，AI 智能体也能按框架 ID 或功能筛选技能以编排自动化安全工作流。

面向 Agent 的作业指导

将仓库中的网络安全技能按 MITRE ATT&CK、NIST CSF 2.0、OWASP Top 10 等框架建立映射，使 AI Agent 能按 ATT&CK 技术编号或 CSF 功能等条件查询对应技能，用于自动化安全流程编排、威胁情报驱动的防御优先级排序、覆盖缺口分析以及红蓝队对抗演练配对。

资源配置

适用平台

Claude CodeCodex通用 Agent

支持模型

模型无关

调用方式

手动调用Agent调用

安装与调用

  1. 克隆或下载仓库，将技能目录提供给支持 agentskills.io 标准的 AI Agent 或安全工具。

  2. 根据任务目标，按安全领域、MITRE ATT&CK 技术编号或 NIST CSF 职能筛选相关技能。

  3. 阅读目标技能的 SKILL.md，确认适用场景、前置条件和授权范围后，按其中工作流程执行。

  4. 结合技能附带的参考文档与脚本，在授权环境中完成分析、检测或响应任务。

使用案例

凭据访问分析

使用场景红队授权评估

在获得授权的红队行动中，参考 DPAPI 凭据访问技能，了解如何枚举和解密 Windows 受保护凭据。

合规准备

使用场景CMMC Level 2 认证准备

依据 CMMC Level 2 技能，梳理 CUI 范围、NIST SP 800-171 要求与 SPRS 评分流程。

攻击技术覆盖分析

使用场景威胁情报与防御规划

利用 MITRE ATT&CK 映射，按战术和技术定位技能，识别覆盖缺口并规划检测与响应能力。

包含内容

anthropic-cybersecurity-skills-source.zip
README-中文安装说明.md
LICENSE-Apache-2.0.txt
THIRD-PARTY-NOTICES.md
SHA256.txt

常见问题

Anthropic-Cybersecurity-Skills 仓库中的技能如何映射到 MITRE ATT&CK 框架？
仓库的 mappings/mitre-attack/README.md 将技能映射到 MITRE ATT&CK Enterprise v15，按 14 个 ATT&CK Enterprise 战术（TA00xx）组织，并根据技能帮助实现（进攻）或防御（防守）的对手目标进行映射，例如 Reconnaissance (TA0043) 对应 penetration-testing、red-teaming 等进攻技能和 threat-intelligence、phishing-defense 等防守技能。
mappings 目录中的 attack-navigator-layer.json 文件是什么格式，覆盖了多少技能和 ATT&CK 技术？
mappings/README.md 显示 attack-navigator-layer.json 是 ATT&CK Navigator layer（v4.5 格式，Enterprise ATT&CK v14）。覆盖统计为：扫描技能总数 817，引用的唯一 ATT&CK 技术 218 个，其中父技术 94 个、子技术 124 个，14/14 战术有覆盖。
如何查看该仓库的 MITRE ATT&CK Navigator 覆盖层？
根据 mappings/README.md，打开 MITRE ATT&CK Navigator（https://mitre-attack.github.io/attack-navigator/），点击 Open Existing Layer，选择 Upload from local 并选中 attack-navigator-layer.json，矩阵将以蓝色阴影技术显示覆盖情况；如果该文件公开托管，也可将原始 JSON URL 粘贴到 Navigator 的 Load from URL 选项。
该仓库的技能如何映射到 NIST CSF 2.0？
mappings/nist-csf/README.md 将技能映射到 2024 年 2 月发布的 NIST Cybersecurity Framework (CSF) 2.0，按 6 个核心功能组织。例如 Govern (GV) 功能下，Organizational Context (GV.OC) 映射到 compliance-governance（5 个技能），Risk Management Strategy (GV.RM) 映射到 compliance-governance、vulnerability-management（29 个技能），Cybersecurity Supply Chain Risk Management (GV.SC) 映射到 devsecops、container-security（42 个技能）。
该仓库的技能如何映射到 OWASP Top 10 (2025)？
mappings/owasp/README.md 将技能映射到 OWASP Top 10 (2025) 的 Web 应用安全风险类别。例如 A01:2025 Broken Access Control 映射到 web-application-security（41 个技能，涉及 IDOR、权限提升、路径遍历、CORS 错误配置）、identity-access-management（33 个技能，涉及 RBAC、ABAC、会话管理、OAuth/OIDC 缺陷）、api-security（28 个技能，涉及 BOLA、功能级授权）和 zero-trust-architecture（13 个技能，涉及最小权限执行、微隔离）。