snailsploit/claude-redBibliothèque organisée de 78 modules SKILL.md de sécurité offensive qui préparent Claude à une méthodologie experte de red team couvrant le web, l'AD, le sans-fil, le cloud et le développement d'exploits.
Compétences en sécurité offensive pour Claude — des fichiers SKILL.md prêts à l'emploi qui transforment Claude en opérateur red team conscient du contexte.
Vue d'ensemble • Démarrage rapide • Catégories • Index des compétences • Feuille de route • Contribution
claude-red est une bibliothèque organisée de compétences en sécurité offensive pour le système Claude Skills. Chaque compétence est un fichier SKILL.md structuré qui prépare Claude avec une méthodologie de niveau expert pour une surface d'attaque spécifique — de l'injection SQL au shellcode, de l'évasion EDR à l'abus d'ADCS.
Déposez une compétence dans votre environnement Claude et elle se comporte comme un spécialiste du domaine : elle connaît les techniques, l'outillage, les cas limites et les chemins d'escalade. Les compétences se chargent à la demande en fonction des déclencheurs conversationnels — vous ne payez pas de contexte pour des compétences que vous n'utilisez pas.
Cas d'usage : engagements red team autorisés, triage de bug bounty, recherche en sécurité, préparation de CTF, formation d'opérateurs et exploration méthodique de surfaces d'attaque.
git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red
Claude charge automatiquement les compétences correspondantes en fonction des déclencheurs conversationnels (par exemple, mentionner l'injection SQL charge offensive-sqli).
Pour installer une seule catégorie :
git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory
cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -
cat Skills/active-directory/**/SKILL.md | claude --system-file -
Collez le contenu d'un SKILL.md dans l'invite système d'un Projet ou ajoutez-le au début de votre conversation.
./install.sh # interactive
./install.sh --target ~/.claude/skills # explicit target
./install.sh --category web # single category
| Catégorie | Compétences | Focus |
|---|---|---|
| Application Web | 16 | OWASP Top 10, logique métier, classes avancées de vulnérabilités web |
| Auth & Identité | 2 | Exploitation JWT, abus OAuth/OIDC |
| Active Directory | 1 | Méthodologie d'attaque AD on-prem |
| Sans fil | 14 | 802.11, WPA2/3, EAP, WPS, evil-twin, BLE, Zigbee, Z-Wave, LoRa, sub-GHz |
| Cloud | 1 | Chemins d'attaque AWS, Azure, GCP |
| Mobile | 1 | Tests d'applications Android et iOS |
| IoT & Embarqué | 1 | Matériel, firmware, RTOS, ICS/OT |
| Infrastructure & Red Team | 7 | Accès initial, évasion EDR, opérations red team avancées, internes Windows |
| Développement d'exploits | 6 | Corruption de pile/tas, ROP, mitigations, analyse de crash, TOCTOU |
| Fuzzing & Recherche de vulnérabilités | 4 | libFuzzer, AFL++, fuzzing guidé par la couverture, taxonomie des vulnérabilités |
| Reconnaissance | 2 | Outillage OSINT et collecte structurée de renseignements |
| Sécurité des API | 2 | Tests REST/gRPC/WebSocket, abus de logique métier |
| Conteneur & Kubernetes | 2 | Évasion de conteneur, exploitation de clusters Kubernetes |
| CI/CD & Pipeline | 2 | Exploitation de pipeline, extraction de secrets |
| Cryptographie | 2 | Attaques d'implémentations cryptographiques, TLS/SSL |
| Élévation de privilèges | 2 | Élévation de privilèges Linux et Windows |
| Post-Exploitation | 3 | Mouvement latéral, mécanismes de persistance, exfiltration de données |
| Forensique & C2 | 2 | Techniques anti-forensiques, opérations de frameworks C2 |
| Chaîne d'approvisionnement | 2 | Attaques de chaîne d'approvisionnement, confusion de dépendances |
| Ingénierie sociale | 2 | Campagnes de phishing, physique/vishing/smishing |
| Attaques réseau | 1 | Attaques de couche 2/3, MITM, empoisonnement de protocoles |
| Sécurité IA | 1 | Injection de prompt, jailbreaking, empoisonnement RAG |
| Utilitaire | 2 | Listes de vérification rapides de triage, reporting professionnel |
Skills/web/