Web、AD、ワイヤレス、クラウド、エクスプロイト開発にわたるエキスパートのレッドチーム手法をClaudeに事前学習させる、78個のオフェンシブセキュリティSKILL.mdモジュールのキュレーションされたライブラリ。
Claude 向けのオフェンシブセキュリティスキル — Claude をコンテキスト認識型のレッドチームオペレーターに変える、ドロップイン可能な SKILL.md ファイル群。
claude-red は、Claude Skills system 向けのオフェンシブセキュリティスキルを厳選して集めたライブラリです。各スキルは構造化された SKILL.md ファイルであり、特定の攻撃対象領域 — SQL インジェクションからシェルコード、EDR 回避から ADCS 悪用まで — に関する専門家レベルの手法を Claude に与えます。
スキルを Claude 環境にドロップすると、まるでドメインスペシャリストのように振る舞います。テクニック、ツール、エッジケース、権限昇格パスを熟知しています。スキルは会話のトリガーに基づいてオンデマンドで読み込まれるため、使用していないスキルにコンテキストを消費することはありません。
ユースケース: 許可されたレッドチームエンゲージメント、バグバウンティのトリアージ、セキュリティリサーチ、CTF 対策、オペレーター訓練、体系的な攻撃対象領域の探索。
git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red
Claude は会話のトリガーに基づいて一致するスキルを自動的に読み込みます（例：SQL インジェクションに言及すると offensive-sqli が読み込まれます）。
単一のカテゴリをインストールするには：
git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory
cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -
cat Skills/active-directory/**/SKILL.md | claude --system-file -
SKILL.md の内容をプロジェクトのシステムプロンプトに貼り付けるか、会話の先頭に追加してください。
./install.sh # interactive
./install.sh --target ~/.claude/skills # explicit target
./install.sh --category web # single category
| カテゴリ | スキル | フォーカス |
|---|---|---|
| Webアプリケーション | 16 | OWASP Top 10、ビジネスロジック、高度なWeb脆弱性クラス |
| 認証とアイデンティティ | 2 | JWT悪用、OAuth/OIDC悪用 |
| Active Directory | 1 | オンプレミスAD攻撃手法 |
| ワイヤレス | 14 | 802.11、WPA2/3、EAP、WPS、evil-twin、BLE、Zigbee、Z-Wave、LoRa、sub-GHz |
| クラウド | 1 | AWS、Azure、GCPの攻撃パス |
| モバイル | 1 | AndroidおよびiOSアプリケーションのテスト |
| IoTと組み込み | 1 | ハードウェア、ファームウェア、RTOS、ICS/OT |
| インフラストラクチャとレッドチーム | 7 | 初期アクセス、EDR回避、高度なレッドチーム運用、Windows内部 |
| エクスプロイト開発 | 6 | スタック/ヒープ破壊、ROP、緩和策、クラッシュ分析、TOCTOU |
| ファジングと脆弱性リサーチ | 4 | libFuzzer、AFL++、カバレッジガイド付きファジング、脆弱性分類 |
| 偵察 | 2 | OSINTツールと構造化されたインテリジェンス収集 |
| APIセキュリティ | 2 | REST/gRPC/WebSocketテスト、ビジネスロジック悪用 |
| コンテナとKubernetes | 2 | コンテナエスケープ、Kubernetesクラスタ悪用 |
| CI/CDとパイプライン | 2 | パイプライン悪用、シークレット抽出 |
| 暗号技術 | 2 | 暗号実装攻撃、TLS/SSL |
| 権限昇格 | 2 | LinuxおよびWindowsの権限昇格 |
| ポストエクスプロイト | 3 | ラテラルムーブメント、永続化メカニズム、データ窃取 |
| フォレンジックとC2 | 2 | アンチフォレンジック技術、C2フレームワーク運用 |
| サプライチェーン | 2 | サプライチェーン攻撃、依存関係の混乱 |
| ソーシャルエンジニアリング | 2 | フィッシングキャンペーン、物理/vishing/smishing |
| ネットワーク攻撃 | 1 | レイヤ2/3攻撃、MITM、プロトコルポイズニング |
| AIセキュリティ | 1 | プロンプトインジェクション、ジェイルブレイク、RAGポイズニング |
| ユーティリティ | 2 | 迅速なトリアージチェックリスト、プロフェッショナルレポート |
Skills/web/
| スキル | 説明 |
|---|---|
offensive-sqli | SQLインジェクション — エラーベース、ブラインド、OOB、DB固有のペイロード、ORM CVE |
offensive-xss | クロスサイトスクリプティング — 格納型、反射型、DOMベース、ミューテーションXSS |
offensive-ssrf | サーバーサイドリクエストフォージェリ — クラウドメタデータピボット、フィルタバイパス |
offensive-ssti | サーバーサイドテンプレートインジェクション — エンジンフィンガープリンティング、RCEチェーン |
offensive-xxe | XML外部エンティティ — OOB窃取、ブラインドXXE技術 |
offensive-idor | 安全でない直接オブジェクト参照 — 列挙、認可バイパス |
offensive-file-upload | ファイルアップロード — 拡張子バイパス、ポリグロットファイル、ウェブシェル展開 |
offensive-rce | リモートコード実行 — コマンドインジェクション、デシリアライゼーションチェーン |
offensive-deserialization | 安全でないデシリアライゼーション — Java、PHP、.NETガジェットチェーン |
offensive-race-condition | 競合状態 — TOCTOU、シングルパケット攻撃、制限バイパス |
offensive-request-smuggling | HTTPリクエストスマグリング — CL.TE、TE.CL、H2デシンク |
offensive-open-redirect | オープンリダイレクト — OAuthトークン窃取、フィッシング、SSRFピボット |
offensive-parameter-pollution | HTTPパラメータポリューション — WAFバイパス、ロジック混乱 |
offensive-graphql | GraphQL — イントロスペクション悪用、バッチ攻撃、エイリアスベースのIDOR |
offensive-waf-bypass | WAFバイパス — エンコーディングトリック、チャンク転送、ケースミューテーション |
offensive-business-logic | ビジネスロジック — ワークフローバイパス、価格操作、多段階チェーン |
Skills/auth/
| スキル | 説明 |
|---|---|
offensive-jwt | JWT攻撃 — alg:none、鍵混同、シークレットクラッキング、クレーム改ざん |
offensive-oauth | OAuth/OIDC — リダイレクトURI悪用、トークン漏洩、PKCEバイパス |
Skills/active-directory/
| スキル | 説明 |
|---|---|
offensive-active-directory | AD手法 — Kerberoast、ASREProast、ACL悪用、ADCS ESC1-15、委任、ハイブリッドAAD |
Skills/wireless/