Коллекция DFIR / навыков реагирования на инциденты: многоразовые подсказки, рабочие процессы и вспомогательные файлы, которые помогают практикующим двигаться быстрее, оставаться последовательными и, возможно, просто спать.

Быстрый старт

1 Выберите навык из skills/README.md 2. Копировать / вставлять его в ваш помощник ИИ (Клод, Кодекс и т. Д.) 3. Кормите его своими артефактами, когда вас попросят 4 Смотрите, как происходит волшебство

** Совет: ** Держите держателей, как {{time_window}}, как есть - заполните их, когда навык просит их.

What Что такое «навык»?

Подумайте о навыке как о обманном коде для ИК. Это небольшой многоразовый артефакт, который вы можете копировать / вставлять в своего помощника ИИ или игровую книгу, чтобы каждый раз получать последовательные высококачественные результаты.

Каждый навык предназначен для:

Оригинальное название: Why It Matters

| Чистые входы и выходы | Никаких игр догадок | Явные о неизвестных | Меньше галлюцинаций, больше фактов | - Safe-by-default | Обработка доказательств и конфиденциальность в |

po Репозиторий

️ Настройка платформы

Claude Desktop / Claude.ai

Навыки - это папки инструкций, которые Клод загружает динамически:

🔥 awesome-dfir-skills

A community-driven collection of DFIR / incident response skills: reusable prompts, workflows, and helper files that help practitioners move faster, stay consistent, and maybe—just maybe—get some sleep.

---

🚀 Quick Start

1. Pick a skill from skills/README.md
2. Copy/paste it into your AI assistant (Claude, Codex, etc.)
3. Feed it your artifacts when prompted
4. Watch the magic happen ✨

Pro tip: Keep placeholders like {{time_window}} as-is—fill them in when the skill asks for them.

---

🤔 What’s a “Skill” Anyway?

Think of a skill as a cheat code for IR. It’s a small, reusable artifact you can copy/paste into your AI assistant or playbook to get consistent, high-quality outputs every time.

Each skill is designed to:

---

📁 Repository Layout

skills/
├── README.md                          # Start here → skill catalog
├── _templates/
│   └── skill.md                       # Template for new skills
└── /
    └── /
        ├── skill.md                   # The skill entrypoint
        └── helpers/                   # Query snippets, regex, parsers

---

🛠️ Platform Setup

Claude Desktop / Claude.ai

Skills are folders of instructions that Claude loads dynamically:

1. Use the skill’s Skill prompt as workflow instructions
2. Provide inputs in-chat when prompted
3. Keep {{placeholders}} intact—fill values in the corresponding sections

OpenAI / Codex

Codex loads skills from a dedicated folder (e.g., $REPO_ROOT/.codex/skills):

1. Mirror or symlink skills from skills/ to your Codex skill location
2. Invoke skills explicitly (mention them) or let Codex pick them up implicitly
3. Provide artifacts as inputs; keep {{...}} placeholders as-is

---

🤝 Contributing

How to Add a Skill

1. Copy skills/_templates/skill.md
2. Create skills///skill.md
3. Keep it practical, tool-agnostic where possible
4. Test on real (or realistic) artifacts

Coming soon: Metadata validator and detailed contribution guidelines.

---

💡 Inspiration

• Claude Skills — Anthropic’s skill system
• OpenAI Codex Skills — OpenAI’s approach

---

📜 License

MIT — Use it, fork it, improve it.

---

Made with ☕ and mild panic by the DFIR community