snailsploit/claude-redКурируемая библиотека из 78 наступательных модулей безопасности SKILL.md, которые настраивают Claude на экспертную методологию red team в области веб-, AD-, беспроводных, облачных технологий и разработки эксплойтов.
Навыки наступательной безопасности для Claude — готовые файлы SKILL.md, которые превращают Claude в контекстно-зависимого оператора red team.
Обзор • Быстрый старт • Категории • Индекс навыков • План развития • Участие в разработке
claude-red — это курируемая библиотека навыков наступательной безопасности для системы навыков Claude. Каждый навык — это структурированный файл SKILL.md, который снабжает Claude методологией экспертного уровня для конкретной поверхности атаки — от SQL-инъекций до шелл-кода, от обхода EDR до злоупотребления ADCS.
Добавьте навык в вашу среду Claude, и он будет вести себя как узкопрофильный специалист: он знает техники, инструментарий, крайние случаи и пути эскалации. Навыки загружаются по требованию на основе триггеров в разговоре — вы не платите контекстом за навыки, которые не используете.
Сценарии использования: авторизованные red team-проекты, триаж bug bounty, исследования в области безопасности, подготовка к CTF, обучение операторов и методичное исследование поверхности атаки.
git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red
Claude автоматически загружает подходящие навыки на основе триггеров в разговоре (например, упоминание SQL-инъекции загружает offensive-sqli).
Чтобы установить одну категорию:
git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory
cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -
cat Skills/active-directory/**/SKILL.md | claude --system-file -
Вставьте содержимое SKILL.md в системный промпт проекта или добавьте его в начало вашего диалога.
./install.sh # interactive
./install.sh --target ~/.claude/skills # explicit target
./install.sh --category web # single category
| Категория | Навыки | Направление |
|---|---|---|
| Веб-приложения | 16 | OWASP Top 10, бизнес-логика, продвинутые классы веб-уязвимостей |
| Аутентификация и идентификация | 2 | Эксплуатация JWT, злоупотребление OAuth/OIDC |
| Active Directory | 1 | Методология атак на локальный AD |
| Беспроводные сети | 14 | 802.11, WPA2/3, EAP, WPS, evil-twin, BLE, Zigbee, Z-Wave, LoRa, sub-GHz |
| Облако | 1 | Пути атак на AWS, Azure, GCP |
| Мобильные | 1 | Тестирование приложений Android и iOS |
| IoT и встраиваемые системы | 1 | Аппаратное обеспечение, прошивки, RTOS, ICS/OT |
| Инфраструктура и Red Team | 7 | Первоначальный доступ, обход EDR, продвинутые red team операции, внутреннее устройство Windows |
| Разработка эксплойтов | 6 | Повреждение стека/кучи, ROP, механизмы защиты, анализ крашей, TOCTOU |
| Фаззинг и исследование уязвимостей | 4 | libFuzzer, AFL++, покрытие-ориентированный фаззинг, таксономия уязвимостей |
| Разведка | 2 | Инструменты OSINT и структурированный сбор разведданных |
| Безопасность API | 2 | Тестирование REST/gRPC/WebSocket, злоупотребление бизнес-логикой |
| Контейнеры и Kubernetes | 2 | Побег из контейнера, эксплуатация кластера Kubernetes |
| CI/CD и пайплайны | 2 | Эксплуатация пайплайнов, извлечение секретов |
| Криптография | 2 | Атаки на криптографические реализации, TLS/SSL |
| Повышение привилегий | 2 | Повышение привилегий в Linux и Windows |
| Постэксплуатация | 3 | Боковое перемещение, механизмы персистентности, эксфильтрация данных |
| Форензика и C2 | 2 | Антифорензика, работа с C2-фреймворками |
| Цепочка поставок | 2 | Атаки на цепочку поставок, dependency confusion |
| Социальная инженерия | 2 | Фишинговые кампании, физическая/vishing/smishing |
| Сетевые атаки | 1 | Атаки уровня 2/3, MITM, отравление протоколов |
| Безопасность ИИ | 1 | Prompt injection, jailbreaking, отравление RAG |
| Утилиты | 2 | Быстрые чек-листы для триажа, профессиональная отчётность |
Skills/web/