78 आक्रामक सुरक्षा SKILL.md मॉड्यूल की क्यूरेटेड लाइब्रेरी जो Claude को वेब, AD, वायरलेस, क्लाउड और एक्सप्लॉइट डेवलपमेंट में विशेषज्ञ रेड टीम कार्यप्रणाली से तैयार करती है।
Claude के लिए आक्रामक सुरक्षा कौशल — ड्रॉप-इन SKILL.md फ़ाइलें जो Claude को संदर्भ-जागरूक रेड टीम ऑपरेटर में बदल देती हैं।
अवलोकन • क्विकस्टार्ट • श्रेणियाँ • कौशल सूचकांक • रोडमैप • योगदान
claude-red Claude Skills सिस्टम के लिए आक्रामक सुरक्षा कौशलों की एक क्यूरेटेड लाइब्रेरी है। प्रत्येक कौशल एक संरचित SKILL.md फ़ाइल है जो Claude को किसी विशिष्ट हमला सतह के लिए विशेषज्ञ-स्तरीय कार्यप्रणाली से लैस करती है — SQL इंजेक्शन से लेकर शेलकोड तक, EDR एवेज़न से लेकर ADCS दुरुपयोग तक।
किसी कौशल को अपने Claude वातावरण में ड्रॉप करें और यह एक डोमेन विशेषज्ञ की तरह व्यवहार करता है: यह तकनीकों, टूलिंग, एज केस और एस्केलेशन पथों को जानता है। कौशल बातचीत के ट्रिगर्स के आधार पर मांग पर लोड होते हैं — जिन कौशलों का आप उपयोग नहीं कर रहे हैं उनके लिए आप संदर्भ नहीं चुकाते।
उपयोग के मामले: अधिकृत रेड टीम एंगेजमेंट, बग बाउंटी ट्राइएज, सुरक्षा अनुसंधान, CTF तैयारी, ऑपरेटर प्रशिक्षण, और व्यवस्थित हमला सतह अन्वेषण।
git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red
Claude बातचीत के ट्रिगर्स के आधार पर मेल खाते कौशल स्वतः लोड करता है (उदाहरण के लिए, SQL injection का उल्लेख करने पर offensive-sqli लोड होता है)।
एक श्रेणी स्थापित करने के लिए:
git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory
cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -
cat Skills/active-directory/**/SKILL.md | claude --system-file -
किसी Project के system prompt में SKILL.md की सामग्री पेस्ट करें या इसे अपनी बातचीत के आरंभ में जोड़ें।
./install.sh # interactive
./install.sh --target ~/.claude/skills # explicit target
./install.sh --category web # single category
| श्रेणी | कौशल | फोकस |
|---|---|---|
| वेब एप्लिकेशन | 16 | OWASP Top 10, बिज़नेस लॉजिक, उन्नत वेब भेद्यता वर्ग |
| प्रमाणीकरण और पहचान | 2 | JWT शोषण, OAuth/OIDC दुरुपयोग |
| एक्टिव डायरेक्टरी | 1 | ऑन-प्रेम AD आक्रमण पद्धति |
| वायरलेस | 14 | 802.11, WPA2/3, EAP, WPS, evil-twin, BLE, Zigbee, Z-Wave, LoRa, sub-GHz |
| क्लाउड | 1 | AWS, Azure, GCP आक्रमण पथ |
| मोबाइल | 1 | Android और iOS एप्लिकेशन परीक्षण |
| IoT और एम्बेडेड | 1 | हार्डवेयर, फर्मवेयर, RTOS, ICS/OT |
| इन्फ्रास्ट्रक्चर और रेड टीम | 7 | प्रारंभिक पहुँच, EDR चोरी, उन्नत रेड टीम संचालन, Windows आंतरिक |
| एक्सप्लॉइट डेवलपमेंट | 6 | स्टैक/हीप करप्शन, ROP, शमन, क्रैश विश्लेषण, TOCTOU |
| फ़ज़िंग और भेद्यता अनुसंधान | 4 | libFuzzer, AFL++, कवरेज-निर्देशित फ़ज़िंग, भेद्यता वर्गीकरण |
| पुनर्जागरण | 2 | OSINT टूलिंग और संरचित खुफिया संग्रह |
| API सुरक्षा | 2 | REST/gRPC/WebSocket परीक्षण, बिज़नेस लॉजिक दुरुपयोग |
| कंटेनर और Kubernetes | 2 | कंटेनर एस्केप, Kubernetes क्लस्टर शोषण |
| CI/CD और पाइपलाइन | 2 | पाइपलाइन शोषण, रहस्य निष्कर्षण |
| क्रिप्टोग्राफी | 2 | क्रिप्टोग्राफिक कार्यान्वयन आक्रमण, TLS/SSL |
| विशेषाधिकार वृद्धि | 2 | Linux और Windows विशेषाधिकार वृद्धि |
| पोस्ट-एक्सप्लॉइटेशन | 3 | पार्श्व गति, दृढ़ता तंत्र, डेटा निष्कर्षण |
| फोरेंसिक्स और C2 | 2 | एंटी-फोरेंसिक्स ट्रेडक्राफ्ट, C2 फ्रेमवर्क संचालन |
| सप्लाई चेन | 2 | सप्लाई चेन आक्रमण, निर्भरता भ्रम |
| सोशल इंजीनियरिंग | 2 | फ़िशिंग अभियान, भौतिक/vishing/smishing |
| नेटवर्क आक्रमण | 1 | लेयर 2/3 आक्रमण, MITM, प्रोटोकॉल ज़हर |
| AI सुरक्षा | 1 | प्रॉम्प्ट इंजेक्शन, जेलब्रेकिंग, RAG ज़हर |
| उपयोगिता | 2 | तेज़ ट्राइएज चेकलिस्ट, पेशेवर रिपोर्टिंग |
Skills/web/