웹, AD, 무선, 클라우드 및 익스플로잇 개발 전반에 걸쳐 Claude에게 전문 레드팀 방법론을 주입하는 78개의 공격적 보안 SKILL.md 모듈로 구성된 큐레이션 라이브러리입니다.
Claude를 위한 공격 보안 스킬 — Claude를 상황 인식 레드팀 운영자로 바꿔주는 드롭인 SKILL.md 파일.
claude-red는 Claude Skills 시스템을 위한 공격 보안 스킬 큐레이션 라이브러리입니다. 각 스킬은 특정 공격 표면 — SQL 인젝션부터 셸코드, EDR 우회부터 ADCS 악용까지 — 에 대한 전문가 수준의 방법론을 Claude에 주입하는 구조화된 SKILL.md 파일입니다.
스킬을 Claude 환경에 드롭인하면 마치 도메인 전문가처럼 동작합니다: 기법, 도구, 엣지 케이스, 권한 상승 경로를 알고 있습니다. 스킬은 대화 트리거에 따라 필요할 때 로드되므로 사용하지 않는 스킬에 컨텍스트를 낭비하지 않습니다.
사용 사례: 승인된 레드팀 교전, 버그 바운티 트리아지, 보안 연구, CTF 준비, 운영자 훈련, 체계적인 공격 표면 탐색.
git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red
Claude는 대화 트리거(예: SQL injection 언급 시 offensive-sqli 로드)를 기반으로 일치하는 스킬을 자동으로 로드합니다.
단일 카테고리를 설치하려면:
git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory
cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -
cat Skills/active-directory/**/SKILL.md | claude --system-file -
SKILL.md의 내용을 프로젝트의 시스템 프롬프트에 붙여넣거나 대화 앞에 추가하세요.
./install.sh # interactive
./install.sh --target ~/.claude/skills # explicit target
./install.sh --category web # single category
| 카테고리 | 스킬 | 초점 |
|---|---|---|
| 웹 애플리케이션 | 16 | OWASP Top 10, 비즈니스 로직, 고급 웹 취약점 클래스 |
| 인증 및 아이덴티티 | 2 | JWT 익스플로잇, OAuth/OIDC 악용 |
| Active Directory | 1 | 온프레미스 AD 공격 방법론 |
| 무선 | 14 | 802.11, WPA2/3, EAP, WPS, 이블 트윈, BLE, Zigbee, Z-Wave, LoRa, 서브 GHz |
| 클라우드 | 1 | AWS, Azure, GCP 공격 경로 |
| 모바일 | 1 | Android 및 iOS 애플리케이션 테스트 |
| IoT 및 임베디드 | 1 | 하드웨어, 펌웨어, RTOS, ICS/OT |
| 인프라 및 레드팀 | 7 | 초기 접근, EDR 우회, 고급 레드팀 작전, Windows 내부 구조 |
| 익스플로잇 개발 | 6 | 스택/힙 손상, ROP, 완화 기법, 크래시 분석, TOCTOU |
| 퍼징 및 취약점 연구 | 4 | libFuzzer, AFL++, 커버리지 기반 퍼징, 취약점 분류 체계 |
| 정찰 | 2 | OSINT 도구 및 구조화된 정보 수집 |
| API 보안 | 2 | REST/gRPC/WebSocket 테스트, 비즈니스 로직 악용 |
| 컨테이너 및 Kubernetes | 2 | 컨테이너 탈출, Kubernetes 클러스터 익스플로잇 |
| CI/CD 및 파이프라인 | 2 | 파이프라인 익스플로잇, 시크릿 추출 |
| 암호학 | 2 | 암호 구현 공격, TLS/SSL |
| 권한 상승 | 2 | Linux 및 Windows 권한 상승 |
| 포스트 익스플로잇 | 3 | 측면 이동, 지속성 메커니즘, 데이터 유출 |
| 포렌식 및 C2 | 2 | 안티 포렌식 기술, C2 프레임워크 운영 |
| 공급망 | 2 | 공급망 공격, 의존성 혼동 |
| 소셜 엔지니어링 | 2 | 피싱 캠페인, 물리적/비싱/스미싱 |
| 네트워크 공격 | 1 | 레이어 2/3 공격, MITM, 프로토콜 포이즈닝 |
| AI 보안 | 1 | 프롬프트 인젝션, 탈옥, RAG 포이즈닝 |
| 유틸리티 | 2 | 빠른 트리아지 체크리스트, 전문 보고서 작성 |
Skills/web/
| 스킬 | 설명 |
|---|---|
offensive-sqli | SQL 인젝션 — 에러 기반, 블라인드, OOB, DB별 페이로드, ORM CVE |
offensive-xss | 크로스 사이트 스크립팅 — 저장형, 반사형, DOM 기반, 뮤테이션 XSS |
offensive-ssrf | 서버 측 요청 위조 — 클라우드 메타데이터 피벗, 필터 우회 |
offensive-ssti | 서버 측 템플릿 인젝션 — 엔진 핑거프린팅, RCE 체인 |
offensive-xxe | XML 외부 엔티티 — OOB 유출, 블라인드 XXE 기법 |
offensive-idor | 안전하지 않은 직접 객체 참조 — 열거, 인가 우회 |
offensive-file-upload | 파일 업로드 — 확장자 우회, 폴리글랏 파일, 웹셸 배포 |
offensive-rce | 원격 코드 실행 — 명령어 인젝션, 역직렬화 체인 |
offensive-deserialization | 안전하지 않은 역직렬화 — Java, PHP, .NET 가젯 체인 |
offensive-race-condition | 경쟁 조건 — TOCTOU, 단일 패킷 공격, 제한 우회 |
offensive-request-smuggling | HTTP 요청 스머글링 — CL.TE, TE.CL, H2 디싱크 |
offensive-open-redirect | 오픈 리다이렉트 — OAuth 토큰 탈취, 피싱, SSRF 피벗 |
offensive-parameter-pollution | HTTP 파라미터 오염 — WAF 우회, 로직 혼란 |
offensive-graphql | GraphQL — 인트로스펙션 악용, 배칭 공격, 별칭 기반 IDOR |
offensive-waf-bypass | WAF 우회 — 인코딩 트릭, 청크 전송, 대소문자 변형 |
offensive-business-logic | 비즈니스 로직 — 워크플로우 우회, 가격 조작, 다단계 체인 |
Skills/auth/
| 스킬 | 설명 |
|---|---|
offensive-jwt | JWT 공격 — alg:none, 키 혼동, 시크릿 크래킹, 클레임 변조 |
offensive-oauth | OAuth/OIDC — 리다이렉트 URI 악용, 토큰 유출, PKCE 우회 |
Skills/active-directory/
| 스킬 | 설명 |
|---|---|
offensive-active-directory | AD 방법론 — Kerberoast, ASREProast, ACL 악용, ADCS ESC1-15, 위임, 하이브리드 AAD |
Skills/wireless/