Biblioteca curada de 78 módulos SKILL.md de seguridad ofensiva que preparan a Claude con metodología experta de red team en web, AD, wireless, cloud y desarrollo de exploits.
Habilidades de seguridad ofensiva para Claude — archivos SKILL.md listos para usar que convierten a Claude en un operador de red team consciente del contexto.
Overview • Quickstart • Categories • Skill Index • Roadmap • Contributing
claude-red es una biblioteca curada de habilidades de seguridad ofensiva para el sistema de Claude Skills. Cada habilidad es un archivo SKILL.md estructurado que prepara a Claude con una metodología de nivel experto para una superficie de ataque específica — desde inyección SQL hasta shellcode, evasión de EDR hasta abuso de ADCS.
Coloca una habilidad en tu entorno de Claude y se comporta como un especialista de dominio: conoce las técnicas, las herramientas, los casos límite y las rutas de escalada. Las habilidades se cargan bajo demanda según los disparadores conversacionales — no pagas contexto por habilidades que no estás usando.
Casos de uso: compromisos de red team autorizados, triaje de bug bounty, investigación de seguridad, preparación de CTF, entrenamiento de operadores y exploración metódica de superficies de ataque.
git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red
Claude carga automáticamente las skills coincidentes según los desencadenantes conversacionales (por ejemplo, mencionar inyección SQL carga offensive-sqli).
Para instalar una sola categoría:
git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory
cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -
cat Skills/active-directory/**/SKILL.md | claude --system-file -
Pega el contenido de un SKILL.md en el prompt del sistema de un Proyecto o antepónlo a tu conversación.
./install.sh # interactive
./install.sh --target ~/.claude/skills # explicit target
./install.sh --category web # single category
| Categoría | Habilidades | Enfoque |
|---|---|---|
| Aplicaciones Web | 16 | OWASP Top 10, lógica de negocio, clases avanzadas de vulnerabilidades web |
| Autenticación e Identidad | 2 | Explotación de JWT, abuso de OAuth/OIDC |
| Active Directory | 1 | Metodología de ataque a AD on-prem |
| Inalámbrico | 14 | 802.11, WPA2/3, EAP, WPS, evil-twin, BLE, Zigbee, Z-Wave, LoRa, sub-GHz |
| Nube | 1 | Rutas de ataque en AWS, Azure, GCP |
| Móvil | 1 | Pruebas de aplicaciones Android e iOS |
| IoT y Embebidos | 1 | Hardware, firmware, RTOS, ICS/OT |
| Infraestructura y Red Team | 7 | Acceso inicial, evasión de EDR, operaciones avanzadas de red team, internals de Windows |
| Desarrollo de Exploits | 6 | Corrupción de pila/heap, ROP, mitigaciones, análisis de crashes, TOCTOU |
| Fuzzing e Investigación de Vulnerabilidades | 4 | libFuzzer, AFL++, fuzzing guiado por cobertura, taxonomía de vulnerabilidades |
| Reconocimiento | 2 | Herramientas OSINT y recolección estructurada de inteligencia |
| Seguridad de API | 2 | Pruebas de REST/gRPC/WebSocket, abuso de lógica de negocio |
| Contenedores y Kubernetes | 2 | Escape de contenedores, explotación de clústeres de Kubernetes |
| CI/CD y Pipeline | 2 | Explotación de pipelines, extracción de secretos |
| Criptografía | 2 | Ataques a implementaciones criptográficas, TLS/SSL |
| Escalada de Privilegios | 2 | Escalada de privilegios en Linux y Windows |
| Post-Explotación | 3 | Movimiento lateral, mecanismos de persistencia, exfiltración de datos |
| Forense y C2 | 2 | Técnicas anti-forenses, operaciones con frameworks C2 |
| Cadena de Suministro | 2 | Ataques a la cadena de suministro, dependency confusion |
| Ingeniería Social | 2 | Campañas de phishing, physical/vishing/smishing |
| Ataques de Red | 1 | Ataques de capa 2/3, MITM, envenenamiento de protocolos |
| Seguridad de IA | 1 | Inyección de prompts, jailbreaking, envenenamiento de RAG |
| Utilidades | 2 | Listas de verificación rápidas de triaje, reportes profesionales |
Skills/web/