Claude-Red

开源

Claude-red 是一个专为 Claude 技能系统设计的精选进攻性安全技能库。每个技能都是一个结构化的 SKILL.md 文件，用于为 Claude 提供初始提示。

2.8K stars0 点赞0 次浏览

工具介绍

Claude-red 是一个专为 Claude 技能系统设计的精选进攻性安全技能库。每个技能都是一个结构化的 SKILL.md 文件，用于为 Claude 提供初始提示。

概述

Claude-red 是一个精选的进攻性安全技能库，专为 Claude 技能系统设计。每个技能都是一个结构化的 SKILL.md 文件，为 Claude 提供针对特定攻击面的专家级方法论——从 SQL 注入到 shellcode，从 EDR 规避到 ADCS 滥用。

将某个技能放入你的 Claude 环境后，它就会像领域专家一样运作：它了解相关技术、工具、边界情况以及升级路径。技能会根据对话触发条件按需加载——你不会为未使用的技能付出上下文代价。

使用场景： 授权红队演练、漏洞赏金分类、安全研究、CTF 准备、操作员培训，以及系统化的攻击面探索。

快速开始

Claude 技能系统（推荐）

bash

git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red

Claude 会根据对话触发词自动加载匹配的技能（例如，提及 SQL 注入会加载 offensive-sqli）。

要安装单个类别：

bash

git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory

Claude 代码

bash

cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -

cat Skills/active-directory/**/SKILL.md | claude --system-file -

Claude.ai（手动）

将 SKILL.md 的内容粘贴到项目的系统提示中，或将其前置到你的对话中。

安装脚本

bash

./install.sh                           # interactive
./install.sh --target ~/.claude/skills # explicit target
./install.sh --category web            # single category

分类

类别	技能	重点
Web 应用	16	OWASP Top 10、业务逻辑、高级 Web 漏洞类别
认证与身份	2	JWT 利用、OAuth/OIDC 滥用
Active Directory	1	本地 AD 攻击方法论
无线	14	802.11、WPA2/3、EAP、WPS、邪恶双子、BLE、Zigbee、Z-Wave、LoRa、sub-GHz
云	1	AWS、Azure