por Juanjo LunaCrear librería de patrones de ataque
Te ayuda a extraer comportamientos de informes de amenazas y convertirlos en una librería buscable de patrones de ataque con MITRE ATT&CK. Sirve cuando quieres organizar inteligencia para detecciones y reglas de seguridad.
Descripción original (inglés)
building-attack-pattern-library-from-cti-reports: Parse cyber threat intelligence reports (Mandiant, CrowdStrike, Talos, Microsoft) with stix2, mitreattack-python, and spaCy to extract adversary behaviors, map them to MITRE ATT&CK technique IDs, and build a searchable STIX 2.1 attack-pattern library with detection templates. Use when cataloging attack patterns from CTI reports for threat-informed detection engineering, or generating Sigma/YARA templates from documented behaviors.
Cómo instalarla
Una skill es una carpeta con un fichero SKILL.md. Para instalarla basta con copiar la carpeta building-attack-pattern-library-from-cti-reports en el sitio donde tu agente busca sus skills.
- Sin terminal: abre la carpeta en GitHub, descárgala y cópiala en la carpeta de tu agente (tabla de abajo).
- Con terminal (macOS, Linux o Git Bash en Windows): elige tu agente y copia los comandos.
git clone --depth 1 https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git /tmp/skill-src
mkdir -p ~/.claude/skills
cp -r "/tmp/skill-src/skills/building-attack-pattern-library-from-cti-reports" ~/.claude/skills/building-attack-pattern-library-from-cti-reports
rm -rf /tmp/skill-src| Agente | Para todos tus proyectos | Solo un proyecto |
|---|---|---|
| Claude Code | ~/.claude/skills | .claude/skills |
| GitHub Copilot | ~/.copilot/skills | .github/skills |
| Codex | ~/.agents/skills | .agents/skills |
| Gemini CLI | ~/.gemini/skills | .gemini/skills |
Muchos agentes leen también .agents/skills. Reinicia el agente después de instalar. Antes de instalar una skill, revisa su SKILL.md y los scripts que incluya: se ejecutan con tus permisos.
Más skills de mukul975/Anthropic-Cybersecurity-Skills
- Extraer secretos de Windows DPAPI abusing-dpapi-for-credential-access
- Abusar de Shadow Credentials abusing-shadow-credentials-for-privesc
- Lograr cumplimiento CMMC Nivel 2 achieving-cmmc-level-2-compliance
- Crear imágenes forenses con dd acquiring-disk-image-with-dd-and-dcfldd
- Analizar abusos de ACL en Active Directory analyzing-active-directory-acl-abuse
- Analizar malware Android con apktool analyzing-android-malware-with-apktool
- Analizar logs de API Gateway analyzing-api-gateway-access-logs
- Analizar grupos APT con MITRE analyzing-apt-group-with-mitre-navigator
Explicación redactada con ayuda de IA a partir de la descripción original.