精选的78个进攻性安全SKILL.md模块库，为Claude注入涵盖Web、AD、无线、云和漏洞利用开发领域的专家红队方法论。
面向 Claude 的攻防安全技能——即插即用的 SKILL.md 文件，将 Claude 转变为具备上下文感知能力的红队操作员。
claude-red 是一个精选的攻防安全技能库，面向 Claude Skills 系统。每个技能都是一个结构化的 SKILL.md 文件，为 Claude 注入针对特定攻击面的专家级方法论——从 SQL 注入到 shellcode，从 EDR 规避到 ADCS 滥用。
将技能放入你的 Claude 环境后，它就会像领域专家一样运作：它了解相关技术、工具、边缘情况以及提权路径。技能会根据对话触发条件按需加载——未使用的技能不会占用上下文。
使用场景： 授权红队演练、漏洞赏金分类、安全研究、CTF 准备、操作员培训，以及系统化的攻击面探索。
git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red
Claude 会根据对话触发条件自动加载匹配的技能（例如，提及 SQL 注入会加载 offensive-sqli）。
要安装单个类别：
git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory
cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -
cat Skills/active-directory/**/SKILL.md | claude --system-file -
将 SKILL.md 的内容粘贴到项目的系统提示中，或将其前置到你的对话中。
./install.sh # interactive
./install.sh --target ~/.claude/skills # explicit target
./install.sh --category web # single category
| 分类 | 技能数 | 重点 |
|---|---|---|
| Web 应用 | 16 | OWASP Top 10、业务逻辑、高级 Web 漏洞类别 |
| 认证与身份 | 2 | JWT 利用、OAuth/OIDC 滥用 |
| Active Directory | 1 | 本地 AD 攻击方法论 |
| 无线 | 14 | 802.11、WPA2/3、EAP、WPS、邪恶双胞胎、BLE、Zigbee、Z-Wave、LoRa、sub-GHz |
| 云 | 1 | AWS、Azure、GCP 攻击路径 |
| 移动 | 1 | Android 和 iOS 应用测试 |
| IoT 与嵌入式 | 1 | 硬件、固件、RTOS、ICS/OT |
| 基础设施与红队 | 7 | 初始访问、EDR 规避、高级红队行动、Windows 内部机制 |
| 漏洞利用开发 | 6 | 栈/堆破坏、ROP、缓解措施、崩溃分析、TOCTOU |
| 模糊测试与漏洞研究 | 4 | libFuzzer、AFL++、覆盖率引导模糊测试、漏洞分类 |
| 侦察 | 2 | OSINT 工具与结构化情报收集 |
| API 安全 | 2 | REST/gRPC/WebSocket 测试、业务逻辑滥用 |
| 容器与 Kubernetes | 2 | 容器逃逸、Kubernetes 集群利用 |
| CI/CD 与流水线 | 2 | 流水线利用、密钥提取 |
| 密码学 | 2 | 密码实现攻击、TLS/SSL |
| 权限提升 | 2 | Linux 和 Windows 权限提升 |
| 后渗透 | 3 | 横向移动、持久化机制、数据外泄 |
| 取证与 C2 | 2 | 反取证技术、C2 框架操作 |
| 供应链 | 2 | 供应链攻击、依赖混淆 |
| 社会工程 | 2 | 钓鱼活动、物理/vishing/smishing |
| 网络攻击 | 1 | 二层/三层攻击、MITM、协议投毒 |
| AI 安全 | 1 | 提示注入、越狱、RAG 投毒 |
| 实用工具 | 2 | 快速分类检查清单、专业报告 |
Skills/web/
| 技能 | 描述 |
|---|---|
offensive-sqli | SQL 注入 — 基于报错、盲注、OOB、数据库特定 payload、ORM CVE |
offensive-xss | 跨站脚本 — 存储型、反射型、DOM 型、变异 XSS |
offensive-ssrf | 服务端请求伪造 — 云元数据转向、过滤器绕过 |
offensive-ssti | 服务端模板注入 — 引擎指纹识别、RCE 链 |
offensive-xxe | XML 外部实体 — OOB 外泄、盲 XXE 技术 |
offensive-idor | 不安全的直接对象引用 — 枚举、授权绕过 |
offensive-file-upload | 文件上传 — 扩展名绕过、多语言文件、webshell 部署 |
offensive-rce | 远程代码执行 — 命令注入、反序列化链 |
offensive-deserialization | 不安全反序列化 — Java、PHP、.NET gadget 链 |
offensive-race-condition | 竞态条件 — TOCTOU、单包攻击、限制绕过 |
offensive-request-smuggling | HTTP 请求走私 — CL.TE、TE.CL、H2 失步 |
offensive-open-redirect | 开放重定向 — OAuth 令牌窃取、钓鱼、SSRF 转向 |
offensive-parameter-pollution | HTTP 参数污染 — WAF 绕过、逻辑混淆 |
offensive-graphql | GraphQL — 内省滥用、批处理攻击、基于别名的 IDOR |
offensive-waf-bypass | WAF 绕过 — 编码技巧、分块传输、大小写变异 |
offensive-business-logic | 业务逻辑 — 工作流绕过、定价滥用、多步骤链 |
Skills/auth/
| 技能 | 描述 |
|---|---|
offensive-jwt | JWT 攻击 — alg:none、密钥混淆、密钥破解、声明篡改 |
offensive-oauth | OAuth/OIDC — 重定向 URI 滥用、令牌泄露、PKCE 绕过 |
Skills/active-directory/
| 技能 | 描述 |
|---|---|
offensive-active-directory | AD 方法论 — Kerberoast、ASREProast、ACL 滥用、ADCS ESC1-15、委派、混合 AAD |
Skills/wireless/