Kuratierte Bibliothek mit 78 Offensive-Security-SKILL.md-Modulen, die Claude mit Expertenmethodik für Red-Teaming in den Bereichen Web, AD, Wireless, Cloud und Exploit-Entwicklung ausstatten.
Offensive-Security-Skills für Claude — Drop-in-SKILL.md-Dateien, die Claude in einen kontextbewussten Red-Team-Operator verwandeln.
Überblick • Schnellstart • Kategorien • Skill-Index • Roadmap • Mitwirken
claude-red ist eine kuratierte Bibliothek von Offensive-Security-Skills für das Claude Skills System. Jeder Skill ist eine strukturierte SKILL.md-Datei, die Claude mit Methodik auf Expertenniveau für eine bestimmte Angriffsfläche ausstattet — von SQL-Injection bis Shellcode, EDR-Evasion bis ADCS-Missbrauch.
Legen Sie einen Skill in Ihre Claude-Umgebung und er verhält sich wie ein Domänenspezialist: Er kennt die Techniken, die Tooling, die Edge Cases und die Eskalationspfade. Skills werden bei Bedarf basierend auf Konversations-Triggern geladen — Sie zahlen keinen Kontext für Skills, die Sie nicht verwenden.
Anwendungsfälle: autorisierte Red-Team-Engagements, Bug-Bounty-Triage, Sicherheitsforschung, CTF-Vorbereitung, Operator-Training und methodische Erkundung von Angriffsflächen.
git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red
Claude lädt passende Skills automatisch basierend auf Gesprächsauslösern (z. B. lädt die Erwähnung von SQL-Injection offensive-sqli).
Um eine einzelne Kategorie zu installieren:
git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory
cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -
cat Skills/active-directory/**/SKILL.md | claude --system-file -
Fügen Sie den Inhalt einer SKILL.md in den System-Prompt eines Projekts ein oder stellen Sie ihn Ihrer Konversation voran.
./install.sh # interactive
./install.sh --target ~/.claude/skills # explicit target
./install.sh --category web # single category
| Kategorie | Skills | Fokus |
|---|---|---|
| Webanwendung | 16 | OWASP Top 10, Geschäftslogik, fortgeschrittene Web-Schwachstellenklassen |
| Auth & Identität | 2 | JWT-Ausnutzung, OAuth/OIDC-Missbrauch |
| Active Directory | 1 | On-Prem-AD-Angriffsmethodik |
| Wireless | 14 | 802.11, WPA2/3, EAP, WPS, Evil-Twin, BLE, Zigbee, Z-Wave, LoRa, Sub-GHz |
| Cloud | 1 | AWS-, Azure-, GCP-Angriffspfade |
| Mobil | 1 | Tests von Android- und iOS-Anwendungen |
| IoT & Embedded | 1 | Hardware, Firmware, RTOS, ICS/OT |
| Infrastruktur & Red Team | 7 | Initialer Zugriff, EDR-Umgehung, fortgeschrittene Red-Team-Operationen, Windows-Interna |
| Exploit-Entwicklung | 6 | Stack-/Heap-Korruption, ROP, Mitigationen, Crash-Analyse, TOCTOU |
| Fuzzing & Schwachstellenforschung | 4 | libFuzzer, AFL++, coverage-gesteuertes Fuzzing, Schwachstellentaxonomie |
| Reconnaissance | 2 | OSINT-Tooling und strukturierte Informationsbeschaffung |
| API-Sicherheit | 2 | REST-/gRPC-/WebSocket-Tests, Missbrauch der Geschäftslogik |
| Container & Kubernetes | 2 | Container-Escape, Ausnutzung von Kubernetes-Clustern |
| CI/CD & Pipeline | 2 | Pipeline-Ausnutzung, Extraktion von Secrets |
| Kryptographie | 2 | Angriffe auf kryptographische Implementierungen, TLS/SSL |
| Rechteausweitung | 2 | Linux- und Windows-Rechteausweitung |
| Post-Exploitation | 3 | Laterale Bewegung, Persistenzmechanismen, Datenexfiltration |
| Forensik & C2 | 2 | Anti-Forensik-Tradecraft, Betrieb von C2-Frameworks |
| Lieferkette | 2 | Lieferkettenangriffe, Dependency Confusion |
| Social Engineering | 2 | Phishing-Kampagnen, Physical/Vishing/Smishing |
| Netzwerkangriffe | 1 | Layer-2/3-Angriffe, MITM, Protokoll-Poisoning |
| KI-Sicherheit | 1 | Prompt-Injection, Jailbreaking, RAG-Poisoning |
| Utility | 2 | Schnelle Triage-Checklisten, professionelles Reporting |
Skills/web/