Biblioteca curada de 78 módulos SKILL.md de segurança ofensiva que preparam o Claude com metodologia especializada de red team em web, AD, wireless, cloud e desenvolvimento de exploits.
Habilidades de segurança ofensiva para Claude — arquivos SKILL.md prontos para uso que transformam o Claude em um operador de red team ciente do contexto.
Visão Geral • Início Rápido • Categorias • Índice de Habilidades • Roadmap • Contribuindo
claude-red é uma biblioteca curada de habilidades de segurança ofensiva para o sistema de Habilidades do Claude. Cada habilidade é um arquivo SKILL.md estruturado que prepara o Claude com metodologia de nível especialista para uma superfície de ataque específica — de injeção SQL a shellcode, evasão de EDR a abuso de ADCS.
Solte uma habilidade no seu ambiente Claude e ela se comporta como um especialista de domínio: conhece as técnicas, as ferramentas, os casos extremos e os caminhos de escalação. As habilidades carregam sob demanda com base em gatilhos conversacionais — você não paga contexto por habilidades que não está usando.
Casos de uso: engajamentos autorizados de red team, triagem de bug bounty, pesquisa de segurança, preparação para CTF, treinamento de operadores e exploração metódica de superfície de ataque.
git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red
Claude carrega automaticamente skills correspondentes com base em gatilhos conversacionais (por exemplo, mencionar SQL injection carrega offensive-sqli).
Para instalar uma única categoria:
git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory
cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -
cat Skills/active-directory/**/SKILL.md | claude --system-file -
Cole o conteúdo de um SKILL.md no prompt de sistema de um Projeto ou anexe-o ao início da sua conversa.
./install.sh # interactive
./install.sh --target ~/.claude/skills # explicit target
./install.sh --category web # single category
| Categoria | Skills | Foco |
|---|---|---|
| Aplicação Web | 16 | OWASP Top 10, lógica de negócio, classes avançadas de vulnerabilidades web |
| Autenticação e Identidade | 2 | Exploração de JWT, abuso de OAuth/OIDC |
| Active Directory | 1 | Metodologia de ataque a AD on-prem |
| Wireless | 14 | 802.11, WPA2/3, EAP, WPS, evil-twin, BLE, Zigbee, Z-Wave, LoRa, sub-GHz |
| Cloud | 1 | Caminhos de ataque em AWS, Azure, GCP |
| Mobile | 1 | Testes de aplicações Android e iOS |
| IoT e Embarcados | 1 | Hardware, firmware, RTOS, ICS/OT |
| Infraestrutura e Red Team | 7 | Acesso inicial, evasão de EDR, operações avançadas de red team, internals do Windows |
| Desenvolvimento de Exploits | 6 | Corrupção de stack/heap, ROP, mitigações, análise de crash, TOCTOU |
| Fuzzing e Pesquisa de Vulnerabilidades | 4 | libFuzzer, AFL++, fuzzing guiado por cobertura, taxonomia de vulnerabilidades |
| Reconhecimento | 2 | Ferramentas de OSINT e coleta estruturada de inteligência |
| Segurança de API | 2 | Testes de REST/gRPC/WebSocket, abuso de lógica de negócio |
| Contêiner e Kubernetes | 2 | Escape de contêiner, exploração de cluster Kubernetes |
| CI/CD e Pipeline | 2 | Exploração de pipeline, extração de segredos |
| Criptografia | 2 | Ataques a implementações criptográficas, TLS/SSL |
| Escalação de Privilégios | 2 | Escalação de privilégios em Linux e Windows |
| Pós-Exploração | 3 | Movimento lateral, mecanismos de persistência, exfiltração de dados |
| Forense e C2 | 2 | Táticas anti-forenses, operações de frameworks C2 |
| Cadeia de Suprimentos | 2 | Ataques à cadeia de suprimentos, dependency confusion |
| Engenharia Social | 2 | Campanhas de phishing, physical/vishing/smishing |
| Ataques de Rede | 1 | Ataques de camada 2/3, MITM, envenenamento de protocolos |
| Segurança de IA | 1 | Prompt injection, jailbreaking, envenenamento de RAG |
| Utilitários | 2 | Checklists de triagem rápida, relatórios profissionais |
Skills/web/