SnailSploit/Claude-Red

GitHub Trending (daily) 工具
offensive-security claude red-team ai-tools cybersecurity

摘要

一个为Claude AI精心整理的78个进攻性安全技能库，旨在通过结构化的SKILL.md文件将Claude转变为情境感知的红队操作员，以应对各种攻击面。

claude-red是为Claude技能系统设计的精选进攻性安全技能库。每个技能都是一个结构化的SKILL.md文件，为Claude预设针对特定攻击面的专家级方法论——从SQLi到shellcode，EDR规避到漏洞利用开发。
查看原文
查看缓存全文

缓存时间: 2026/09/12 14:20

SnailSploit/Claude-Red

来源: https://github.com/SnailSploit/Claude-Red

claude-red

为Claude提供攻击性安全技能 — 即插即用的 SKILL.md 文件，将Claude转变为具备上下文感知能力的红队操作员。

许可证: MIT 技能 分类 Stars Forks

概述 • 快速入门 • 分类 • 技能索引 • 路线图 • 贡献

概述

claude-red 是为 Claude 技能系统 (https://docs.claude.com) 精心整理的攻击性安全技能库。

每个技能都是一个结构化的 SKILL.md 文件，为Claude注入特定攻击面的专家级方法论 — 从SQL注入到shellcode，从EDR绕过到ADCS滥用。

将一个技能放入你的Claude环境，它就会像领域专家一样行事：它了解技术、工具、边缘情况以及提权路径。

技能根据对话触发器按需加载 — 你无需为不使用的技能付出上下文成本。

使用场景： 授权的红队演练、漏洞赏金分析、安全研究、CTF准备、操作员培训以及系统化的攻击面探索。

快速入门

Claude 技能系统 (推荐)

git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red

Claude 会根据对话触发器自动加载匹配的技能（例如，提及 SQL 注入会加载 offensive-sqli）。

要安装单个类别：

git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory

Claude Code

cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -
cat Skills/active-directory/**/SKILL.md | claude --system-file -

Claude.ai (手动)

将 SKILL.md 的内容粘贴到项目的系统提示中，或将其添加到对话的开头。

安装脚本

./install.sh              # 交互式安装
./install.sh --target ~/.claude/skills  # 指定目标路径
./install.sh --category web            # 安装单个类别

分类

分类技能数焦点
Web 应用16OWASP Top 10、业务逻辑、高级Web漏洞类
认证与身份2JWT利用、OAuth/OIDC滥用
Active Directory1本地AD攻击方法论
无线网络14802.11、WPA2/3、EAP、WPS、evil-twin、BLE、Zigbee、Z-Wave、LoRa、Sub-GHz
云安全1AWS、Azure、GCP攻击路径
移动安全1Android和iOS应用测试
IoT与嵌入式1硬件、固件、RTOS、ICS/OT
基础设施与红队7初始访问、EDR绕过、高级红队操作、Windows内部机制
漏洞利用开发6栈/堆损坏、ROP、缓解措施、崩溃分析、TOCTOU
模糊测试与漏洞研究4libFuzzer、AFL++、覆盖率引导模糊测试、漏洞分类
侦察2OSINT工具和结构化情报收集
API安全2REST/gRPC/WebSocket测试、业务逻辑滥用
容器与Kubernetes2容器逃逸、Kubernetes集群利用
CI/CD与管道2管道利用、秘密提取
密码学2密码学实现攻击、TLS/SSL
权限提升2Linux和Windows权限提升
后渗透3横向移动、持久化机制、数据渗出
取证与C22反取证技巧、C2框架操作
供应链2供应链攻击、依赖混淆
社会工程学2钓鱼活动、物理/语音/短信钓鱼
网络攻击1二层/三层攻击、中间人、协议投毒
AI安全1提示词注入、越狱、RAG投毒
实用工具2快速分类检查清单、专业报告

技能索引

Web 应用

Skills/web/

技能描述
offensive-sqliSQL注入 — 错误型、盲注、带外、数据库特定Payload、ORM CVE
offensive-xss跨站脚本 — 存储型、反射型、DOM型、变异XSS
offensive-ssrf服务端请求伪造 — 云元数据跳转、过滤绕过
offensive-ssti服务端模板注入 — 引擎识别、RCE链
offensive-xxeXML外部实体 — 带外渗出、盲XXE技术
offensive-idor不安全的直接对象引用 — 枚举、授权绕过
offensive-file-upload文件上传 — 扩展名绕过、多义文件、Webshell部署
offensive-rce远程代码执行 — 命令注入、反序列化链
offensive-deserialization不安全反序列化 — Java、PHP、.NET gadget链
offensive-race-condition竞争条件 — TOCTOU、单包攻击、限制绕过
offensive-request-smugglingHTTP请求走私 — CL.TE、TE.CL、H2不同步
offensive-open-redirect开放重定向 — OAuth令牌窃取、钓鱼、SSRF跳转
offensive-parameter-pollutionHTTP参数污染 — WAF绕过、逻辑混淆
offensive-graphqlGraphQL — 内省滥用、批处理攻击、基于别名的IDOR
offensive-waf-bypassWAF绕过 — 编码技巧、分块传输、大小写变异
offensive-business-logic业务逻辑 — 工作流绕过、定价滥用、多步骤链

认证与身份

Skills/auth/

技能描述
offensive-jwtJWT攻击 — alg:none、密钥混淆、密钥破解、声明篡改
offensive-oauthOAuth/OIDC — 重定向URI滥用、令牌泄漏、PKCE绕过

Active Directory

Skills/active-directory/

技能描述
offensive-active-directoryAD方法论 — Kerberoast、ASREProast、ACL滥用、ADCS ESC1-15、委派、混合AAD

无线网络

Skills/wireless/

技能描述
offensive-wifi802.11概述 — 无线评估的入口点
offensive-wifi-recon适配器配置、监听模式、多频段空口映射
offensive-wpa2-pskWPA2-PSK — 握手捕获、PMKID提取、hashcat破解
offensive-wpa3-saeWPA3-SAE — 过渡模式降级、Dragonblood、侧信道攻击
offensive-wpa-enterprise802.1X/EAP — 凭证中继、evil-twin RADIUS、证书滥用
offensive-wpsWPS — Pixie Dust离线攻击、在线PIN暴力破解、厂商PIN预测
offensive-evil-twinEvil twin — KARMA、Mana、强制门户凭证捕获、中间人
offensive-krack-fragattacksKRACK和FragAttacks — 请求方漏洞测试
offensive-deauth-disassoc去认证 — 定向/广播帧、PMF意识
offensive-bluetooth-ble蓝牙LE — GATT枚举、配对降级、嗅探、中间人
offensive-bluetooth-classic蓝牙BR/EDR — SDP探测、KNOB攻击、BlueBorne、HID欺骗
offensive-zigbee-thread-matter802.15.4网状网络 — KillerBee、Touchlink入网滥用、ZCL注入
offensive-z-waveZ-Wave — S0密钥派生、S2入网攻击、集线器跳转
offensive-lorawan-sub-ghzLoRaWAN和Sub-GHz — ABP/OTAA攻击、KeeLoq、固定码重放、TPMS

云安全

Skills/cloud/

技能描述
offensive-cloud多云环境 — 权限提升、IMDS滥用、跨账户跳转、CSPM绕过

移动安全

Skills/mobile/

技能描述
offensive-mobileAndroid和iOS — Frida钩子、证书固定绕过、存储、生物识别缺陷

IoT与嵌入式

Skills/iot/

技能描述
offensive-iotIoT/OT — 硬件接口、固件提取、RTOS、ICS协议、MQTT/CoAP

基础设施与红队

Skills/infrastructure/

技能描述
offensive-initial-access初始访问 — 钓鱼载荷、漏洞利用投放、供应链向量 (TA0001)
offensive-advanced-redteam完整杀伤链 — C2基础设施、OPSEC、横向移动、持久化
offensive-edr-evasionEDR绕过 — 用户态脱钩、间接系统调用、PPID欺骗
offensive-shellcodeShellcode — 编写、编码、注入技术、位置无关代码
offensive-keylogger-arch输入捕获 — 键盘记录器架构、钩子机制
offensive-windows-mitigationsWindows缓解措施 — ACG、CIG、CFG、CET绕过技术
offensive-windows-boundariesWindows边界突破 — 沙箱逃逸、完整性级别绕过

漏洞利用开发

Skills/exploit-dev/

技能描述
offensive-exploit-development漏洞利用开发 — 栈/堆损坏、ROP链、缓解措施绕过
offensive-exploit-dev-course结构化漏洞利用开发课程
offensive-basic-exploitationLinux二进制利用 — 初级到中级，缓解措施已禁用
offensive-crash-analysis崩溃分类 — 可利用性评估、根本原因分析
offensive-mitigations现代缓解措施 — ASLR、CFG、CET、PAC分析与绕过
offensive-toctouTOCTOU竞争条件 — 二进制、内核、Web和容器上下文

模糊测试与漏洞研究

Skills/fuzzing/

技能描述
offensive-fuzzing模糊测试 — libFuzzer、AFL++、覆盖率引导策略、变异引擎
offensive-fuzzing-course通过模糊测试发现漏洞 — 结构化课程
offensive-bug-identification漏洞识别 — 代码审查模式、静态分析触发点
offensive-vuln-classes漏洞分类 — 真实案例、分类框架

侦察

Skills/recon/

技能描述
offensive-osintOSINT工具 — recon-ng、theHarvester、Maltego、Spiderfoot
offensive-osint-methodologyOSINT方法论 — 结构化情报收集与分析

API安全

Skills/api/

技能描述
offensive-api-securityAPI测试 — OWASP API Top 10、BOLA、BFLA、批量赋值、速率限制
offensive-api-abuseAPI业务逻辑 — 端点链接、批处理滥用、Webhook劫持

容器与Kubernetes

Skills/container/

技能描述
offensive-container-escape容器突破 — 特权模式、Docker套接字、能力、runc CVE
offensive-k8s-attacksKubernetes攻击 — RBAC滥用、etcd访问、kubelet API、Pod逃逸、CRD利用

CI/CD与管道

Skills/cicd/

技能描述
offensive-cicd-pipelineCI/CD利用 — GitHub Actions注入、Jenkins RCE、GitLab CI滥用
offensive-cicd-secretsCI/CD秘密 — 环境变量提取、保险库错误配置、运行器令牌滥用

密码学

Skills/crypto/

技能描述
offensive-crypto-attacks密码学攻击 — 填充预言、ECB操纵、哈希扩展、弱PRNG
offensive-tls-attacksTLS/SSL攻击 — POODLE、DROWN、Heartbleed、固定绕过、0-RTT重放

权限提升

Skills/privesc/

技能描述
offensive-linux-privescLinux权限提升 — SUID、能力、sudo、cron、内核利用
offensive-windows-privescWindows权限提升 — Potato家族、服务错误配置、DLL劫持、UAC绕过

后渗透

Skills/post-exploitation/

技能描述
offensive-lateral-movement横向移动 — PTH、PTT、NTLM中继、WMI/WinRM/DCOM、隧道
offensive-persistence持久化 — 注册表、计划任务、WMI订阅、票据伪造、PAM后门
offensive-data-exfiltration数据渗出 — DNS/HTTPS/ICMP隧道、云暂存、隐写术

取证与C2

Skills/forensics/

技能描述
offensive-anti-forensics反取证技巧 — 日志清除、时间戳篡改、内存清理、反磁盘分析
offensive-c2-operationsC2框架操作 — 命令控制基础设施、载荷生成、混淆、多阶段C2

供应链

Skills/supply-chain/

技能描述
offensive-supply-chain供应链攻击 — 依赖混淆、包劫持、构建管道劫持
offensive-dependency-confusion依赖混淆 — 内部包窃取、命名空间污染、CI/CD感染

社会工程学

Skills/social-engineering/

技能描述
offensive-phishing钓鱼活动 — 鱼叉式钓鱼、克隆网站、凭证收割、规避过滤
offensive-vishing语音钓鱼与短信钓鱼 — 电话诈骗、短信欺骗、技术欺诈

网络攻击

Skills/network/

技能描述
offensive-network-attacks网络攻击 — 二层/三层攻击、中间人、协议投毒、网络嗅探

AI安全

Skills/ai-security/

技能描述
offensive-ai-securityAI安全 — 提示词注入、越狱技术、RAG投毒、模型提取

实用工具

Skills/utility/

技能描述
offensive-triage快速分类检查清单 — 用于初始评估和优先级排序
offensive-reporting专业报告 — 结构化发现、技术细节、修复建议模板

相似文章

alirezarezvani/claude-skills

GitHub Trending (daily)

一个全面的开源库，包含354个生产级Claude Code技能和代理插件，适用于13款AI编码工具，涵盖工程、DevOps、营销、安全、合规等领域。

ComposioHQ/awesome-claude-skills

GitHub Trending (daily)

精心整理的1000多个可用于生产的Claude Skills和插件列表，旨在提升Claude.ai、Claude Code及其他编码代理的生产力，并支持连接500多个应用程序。

luongnv89/claude-howto

GitHub Trending (daily)

一份全面、结构化的指南，帮助掌握 Claude Code 的功能，包括斜杠命令、钩子、技能、MCP 服务器和子代理，配有可视化教程、复制粘贴模板，以及从新手到高级用户的分阶段学习路径。

zhaoxuya520/reverse-skill

GitHub Trending (daily)

reverse-skill 是一个开源的网络安全技能路由器，可帮助 Claude Code、Cursor 等 AI 代理为涉及 APK、二进制文件、JS 加密、CTF 挑战或渗透测试目标的任务选择正确的逆向工程工作流。