Libreria curata di 78 moduli SKILL.md di sicurezza offensiva che preparano Claude con metodologia esperta di red team su web, AD, wireless, cloud e sviluppo di exploit.
Competenze di sicurezza offensiva per Claude — file SKILL.md plug-and-play che trasformano Claude in un operatore red team consapevole del contesto.
Panoramica • Avvio rapido • Categorie • Indice delle skill • Roadmap • Contribuire
claude-red è una libreria curata di competenze di sicurezza offensiva per il sistema Claude Skills. Ogni skill è un file SKILL.md strutturato che prepara Claude con una metodologia di livello esperto per una specifica superficie d'attacco — dall'SQL injection allo shellcode, dall'evasione EDR all'abuso di ADCS.
Inserisci una skill nel tuo ambiente Claude e si comporta come uno specialista di dominio: conosce le tecniche, gli strumenti, i casi limite e i percorsi di escalation. Le skill si caricano su richiesta in base ai trigger conversazionali — non paghi contesto per skill che non stai usando.
Casi d'uso: ingaggi red team autorizzati, triage di bug bounty, ricerca sulla sicurezza, preparazione CTF, addestramento degli operatori ed esplorazione metodica della superficie d'attacco.
git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red
Claude carica automaticamente le skill corrispondenti in base ai trigger conversazionali (ad esempio, menzionare SQL injection carica offensive-sqli).
Per installare una singola categoria:
git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory
cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -
cat Skills/active-directory/**/SKILL.md | claude --system-file -
Incolla il contenuto di un SKILL.md nel prompt di sistema di un Progetto o anteponilo alla tua conversazione.
./install.sh # interactive
./install.sh --target ~/.claude/skills # explicit target
./install.sh --category web # single category
| Categoria | Skill | Focus |
|---|---|---|
| Applicazioni Web | 16 | OWASP Top 10, logica di business, classi avanzate di vulnerabilità web |
| Autenticazione e Identità | 2 | Sfruttamento JWT, abuso di OAuth/OIDC |
| Active Directory | 1 | Metodologia di attacco AD on-prem |
| Wireless | 14 | 802.11, WPA2/3, EAP, WPS, evil-twin, BLE, Zigbee, Z-Wave, LoRa, sub-GHz |
| Cloud | 1 | Percorsi di attacco AWS, Azure, GCP |
| Mobile | 1 | Test di applicazioni Android e iOS |
| IoT e Embedded | 1 | Hardware, firmware, RTOS, ICS/OT |
| Infrastruttura e Red Team | 7 | Accesso iniziale, evasione EDR, operazioni avanzate di red team, internals di Windows |
| Sviluppo di Exploit | 6 | Corruzione di stack/heap, ROP, mitigazioni, analisi dei crash, TOCTOU |
| Fuzzing e Vulnerability Research | 4 | libFuzzer, AFL++, fuzzing guidato dalla copertura, tassonomia delle vulnerabilità |
| Ricognizione | 2 | Strumenti OSINT e raccolta strutturata di intelligence |
| Sicurezza delle API | 2 | Test REST/gRPC/WebSocket, abuso della logica di business |
| Container e Kubernetes | 2 | Container escape, sfruttamento di cluster Kubernetes |
| CI/CD e Pipeline | 2 | Sfruttamento delle pipeline, estrazione di segreti |
| Crittografia | 2 | Attacchi alle implementazioni crittografiche, TLS/SSL |
| Privilege Escalation | 2 | Privilege escalation su Linux e Windows |
| Post-Exploitation | 3 | Movimento laterale, meccanismi di persistenza, esfiltrazione dati |
| Forense e C2 | 2 | Tecniche anti-forensi, operazioni con framework C2 |
| Supply Chain | 2 | Attacchi alla supply chain, dependency confusion |
| Social Engineering | 2 | Campagne di phishing, physical/vishing/smishing |
| Attacchi di Rete | 1 | Attacchi di livello 2/3, MITM, avvelenamento dei protocolli |
| Sicurezza AI | 1 | Prompt injection, jailbreaking, avvelenamento RAG |
| Utilità | 2 | Checklist di triage rapido, reportistica professionale |
Skills/web/