مكتبة منسقة تضم 78 وحدة SKILL.md للأمن الهجومي تزوّد Claude بمنهجية فريق أحمر خبيرة عبر الويب وAD واللاسلكي والسحابة وتطوير الاستغلالات.
مهارات الأمن الهجومي لـ Claude — ملفات SKILL.md جاهزة للاستخدام تحوّل Claude إلى مشغّل فريق أحمر مدرك للسياق.
نظرة عامة • البدء السريع • الفئات • فهرس المهارات • خارطة الطريق • المساهمة
claude-red هي مكتبة منسّقة من مهارات الأمن الهجومي لـ نظام Claude Skills. كل مهارة هي ملف SKILL.md منظّم يزوّد Claude بمنهجية بمستوى الخبراء لسطح هجوم معيّن — من حقن SQL إلى shellcode، ومن التهرب من EDR إلى إساءة استخدام ADCS.
أضف مهارة إلى بيئة Claude الخاصة بك وستتصرف كمتخصص في المجال: تعرف التقنيات والأدوات والحالات الحدّية ومسارات التصعيد. تُحمَّل المهارات عند الطلب بناءً على المحفّزات الحوارية — فلا تدفع تكلفة السياق مقابل مهارات لا تستخدمها.
حالات الاستخدام: عمليات الفريق الأحمر المصرّح بها، فرز مكافآت الثغرات، البحث الأمني، التحضير لـ CTF، تدريب المشغّلين، والاستكشاف المنهجي لسطح الهجوم.
git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red
Claude يقوم بتحميل المهارات المطابقة تلقائيًا بناءً على المحفزات الحوارية (على سبيل المثال، ذكر SQL injection يقوم بتحميل offensive-sqli).
لتثبيت فئة واحدة:
git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory
cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -
cat Skills/active-directory/**/SKILL.md | claude --system-file -
الصق محتويات SKILL.md في موجه النظام الخاص بالمشروع أو أضفها في بداية محادثتك.
./install.sh # interactive
./install.sh --target ~/.claude/skills # explicit target
./install.sh --category web # single category
| الفئة | المهارات | التركيز |
|---|---|---|
| تطبيقات الويب | 16 | OWASP Top 10، منطق الأعمال، فئات ثغرات الويب المتقدمة |
| المصادقة والهوية | 2 | استغلال JWT، إساءة استخدام OAuth/OIDC |
| Active Directory | 1 | منهجية مهاجمة AD المحلي |
| اللاسلكي | 14 | 802.11، WPA2/3، EAP، WPS، evil-twin، BLE، Zigbee، Z-Wave، LoRa، sub-GHz |
| السحابة | 1 | مسارات الهجوم على AWS وAzure وGCP |
| الجوال | 1 | اختبار تطبيقات Android وiOS |
| إنترنت الأشياء والأنظمة المدمجة | 1 | العتاد، البرامج الثابتة، RTOS، ICS/OT |
| البنية التحتية والفريق الأحمر | 7 | الوصول الأولي، التهرب من EDR، عمليات الفريق الأحمر المتقدمة، داخليات Windows |
| تطوير الاستغلال | 6 | تلف المكدس/الكومة، ROP، التخفيفات، تحليل الانهيار، TOCTOU |
| الفحص العشوائي وبحوث الثغرات | 4 | libFuzzer، AFL++، الفحص الموجه بالتغطية، تصنيف الثغرات |
| الاستطلاع | 2 | أدوات OSINT وجمع الاستخبارات المنظم |
| أمن API | 2 | اختبار REST/gRPC/WebSocket، إساءة استخدام منطق الأعمال |
| الحاويات وKubernetes | 2 | الهروب من الحاويات، استغلال عناقيد Kubernetes |
| CI/CD وخطوط الأنابيب | 2 | استغلال خطوط الأنابيب، استخراج الأسرار |
| التشفير | 2 | هجمات تنفيذ التشفير، TLS/SSL |
| رفع الصلاحيات | 2 | رفع الصلاحيات في Linux وWindows |
| ما بعد الاستغلال | 3 | الحركة الجانبية، آليات الاستمرارية، تسريب البيانات |
| التحليل الجنائي وC2 | 2 | أساليب مكافحة التحليل الجنائي، عمليات أطر C2 |
| سلسلة التوريد | 2 | هجمات سلسلة التوريد، تشويش التبعيات |
| الهندسة الاجتماعية | 2 | حملات التصيد، التصيد المادي/الصوتي/عبر الرسائل |
| هجمات الشبكات | 1 | هجمات الطبقة 2/3، MITM، تسميم البروتوكولات |
| أمن الذكاء الاصطناعي | 1 | حقن الأوامر، كسر القيود، تسميم RAG |
| الأدوات المساعدة | 2 | قوائم الفحص السريع، إعداد التقارير الاحترافية |
Skills/web/