AIKraft/Skills/analyzing-campaign-attribution-evidence

analyzing-campaign-attribution-evidence

Систематически оценивайте доказательства киберкампаний для атрибуции операции злоумышленнику, используя Diamond Model и метод анализа конкурирующих гипотез (ACH) для взвешивания пересечений инфраструктуры, согласованности TTP, сходства кода вредоносного ПО и артефактов, связанных со временем и языком, в виде атрибутивных оценок с учетом уровня уверенности. Используйте, когда расследование инцидента требует обоснованного уровня уверенности в атрибуции.

mukul975 official Другое

Что делает навык

Систематически оценивайте доказательства киберкампаний для атрибуции операции злоумышленнику, используя Diamond Model и метод анализа конкурирующих гипотез (ACH) для взвешивания пересечений инфраструктуры, согласованности TTP, сходства кода вредоносного ПО и артефактов, связанных со временем и языком, в виде атрибутивных оценок с учетом уровня уверенности. Используйте, когда расследование инцидента требует обоснованного уровня уверенности в атрибуции.

Как подключить

1Скачать навык
# возьмите папку навыка «analyzing-campaign-attribution-evidence» из репозитория: # https://github.com/mukul975/anthropic-cybersecurity-skills
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r analyzing-campaign-attribution-evidence/ ~/.claude/skills/analyzing-campaign-attribution-evidence/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.