mcpField
A
attack-tree-construction

attack-tree-construction

github.com/rmyndharis安全1.9k74 次安装2 周前更新
代码仓库

关于 attack-tree-construction

用于将经授权的攻击路径建模为结构化攻击树的安全技能，帮助安全团队发现防御缺口、安排缓解措施优先级并传达风险。

主要功能

  1. 01按 AND/OR 分支拆解攻击目标
  2. 02标注路径成本、技能、时间和可检测性
  3. 03为分支匹配缓解措施
  4. 04优先处理影响较大的攻击路径

适用场景

  1. 01识别限定系统范围内的防御缺口
  2. 02安排防御投入优先级
  3. 03确定安全测试范围
  4. 04向利益相关方传达攻击路径风险

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/rmyndharis/antigravity-skills --skill attack-tree-construction

安装后在 Claude Code 中输入/attack-tree-construction确认已加载。

附带文件resources/implementation-playbook.md

详细介绍

攻击树构建

系统化地可视化和分析攻击路径。

使用此技能的情形

  • 可视化复杂的攻击场景
  • 识别防御漏洞和优先事项
  • 向利益相关者传达风险
  • 规划防御投资或测试范围

不要使用此技能的情形

  • 你没有获得授权，或没有明确的系统建模范围
  • 任务是一般性风险审查，不涉及攻击路径建模
  • 请求与安全评估或设计无关

说明

  • 确认范围、资产以及根节点的攻击者目标。
  • 按照 AND/OR 结构将目标分解为子目标。
  • 在叶节点标注成本、技能、时间和可检测性。
  • 为各分支制定缓解措施，并优先处理影响较大的路径。
  • 如果需要详细模板，请打开 resources/implementation-playbook.md。

安全

  • 仅与获授权的利益相关者分享攻击树。
  • 除非确有需要，否则避免包含敏感的漏洞利用细节。

资源

  • resources/implementation-playbook.md 提供详细模式、模板和示例。

评论

支持 Markdown