Panoramica

claude-red è una libreria curata di competenze di sicurezza offensiva per il sistema Claude Skills. Ogni competenza è un file SKILL.md strutturato che prepara Claude con una metodologia di livello esperto per una specifica superficie d'attacco — dall'SQL injection allo shellcode, dall'evasione EDR all'abuso di ADCS.

Inserisci una competenza nel tuo ambiente Claude e questa si comporta come uno specialista di dominio: conosce le tecniche, gli strumenti, i casi limite e i percorsi di escalation. Le competenze si caricano su richiesta in base a trigger conversazionali — non paghi contesto per competenze che non stai utilizzando.

Casi d'uso: ingaggi red team autorizzati, triage di bug bounty, ricerca sulla sicurezza, preparazione CTF, formazione degli operatori ed esplorazione metodica della superficie d'attacco.

Avvio rapido

Sistema Claude Skills (Consigliato)```bash

git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red

Claude carica automaticamente le skill corrispondenti in base ai trigger conversazionali (ad esempio, menzionare SQL injection carica `offensive-sqli`).

Per installare una singola categoria:```bash
git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory

Claude Code```bash

cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -

cat Skills/active-directory/**/SKILL.md | claude --system-file -

### Claude.ai (Manuale)

Incolla il contenuto di un `SKILL.md` nel prompt di sistema di un Progetto oppure anteponilo alla tua conversazione.

### Script di installazione```bash
./install.sh                           # interactive
./install.sh --target ~/.claude/skills # explicit target
./install.sh --category web            # single category

Categorie

Indice delle Skill

Web Application

Skills/web/

Auth & Identity

Skills/auth/

Active Directory

Skills/active-directory/

Wireless

Skills/wireless/

Cloud

Skills/cloud/

Mobile

Skills/mobile/

IoT & Embedded

Skills/iot/

Infrastructure & Red Team

Skills/infrastructure/

Exploit Development

Skills/exploit-dev/

Fuzzing & Vulnerability Research

Skills/fuzzing/

Reconnaissance

Skills/recon/

API Security

Skills/api/

Container & Kubernetes

Skills/container/

CI/CD & Pipeline

Skills/cicd/

Cryptography

Skills/crypto/

Privilege Escalation

Skills/privesc/

Post-Exploitation

Skills/post-exploitation/

Forensics & C2

Skills/forensics/

Supply Chain

Skills/supply-chain/

Social Engineering

Skills/social-engineering/

Network Attacks

Skills/network/

AI Security

Skills/ai/

Utility

Skills/utility/

Roadmap

La libreria viene ampliata attraverso più fasi. Consulta CHANGELOG.md per la cronologia delle release.

Obiettivo: ~130 skill in 23+ categorie.

Contributing

Contributi benvenuti. Consulta CONTRIBUTING.md per il template delle skill, lo standard del frontmatter e il processo di revisione. Sono preferite skill mirate e su singola superficie rispetto a panoramiche monolitiche.

License

MIT — usalo liberamente, l'attribuzione è apprezzata.

Acknowledgements

• Autore: Kai Aizen (SnailSploit) — ricerca sulla sicurezza GenAI
• Checklist originali: Sahar Shlichov — la raccolta di offensive checklist su cui si basano molte di queste skill
• Community: Pull request e feedback che mantengono la libreria allineata al panorama delle minacce in evoluzione