mukul975/Anthropic-Cybersecurity-Skills

本页介绍外部开源仓库，并非 HDATF 产品。

它做什么

这是一个面向AI agent的社区网络安全skill库，与Anthropic无关，并对应MITRE ATT&CK、NIST CSF 2.0等框架。其中也包含用于经授权的渗透测试、安全研究、防御和教育的攻击技术和两用技术。

大部分超出我们产品的范围。将每个skill对应到公开框架的做法，可以作为整理和标注大量agent skill的宽松参考，这与Harness向executor交付任务的方式相关。

Apache-2.0 宽松许可，含专利授权。可商用，需保留声明并注明修改。

anthropics/defending-code-reference-harness
使用Claude发现并修复代码漏洞的参考实现，包含用于威胁建模、扫描、triage和修补的Claude Code skill，以及自主扫描harness。该仓库不再维护。
HunxByts/GhostTrack
一个用于信息收集的Python命令行工具。通过菜单查询IP地址、电话号码或社交媒体用户名的相关信息。
NVIDIA/SkillSpector
SkillSpector 是一款安全 scanner，在安装前检查面向 Claude Code、Codex 和 MCP 的 AI agent skill。它可扫描 Git 仓库、URL、zip 文件或目录，查找漏洞、恶意模式、prompt injection、数据外泄和供应链风险。
soxoj/maigret
Maigret仅凭用户名在3000多个网站上查找账号，并收集这些页面上可获得的信息，汇总成关于某人的档案，无需API密钥。
simplex-chat/simplex-chat
SimpleX Chat是一个不使用任何形式用户标识符的消息网络，提供iOS、Android和桌面应用，目标是从设计上保护通信隐私。

只收录进入 Trendshift 排行榜的仓库，榜单仅用于寻找候选项目，不转载名次。说明、许可证和星标数来自各 GitHub 仓库。解读是我们自己的判断。我们尚未测试这些项目，上榜并不证明质量。