一套给Claude Skills用的攻防技能库,SQL注入、shellcode、EDR绕过、ADCS滥用各写成一个SKILL.md,按对话自动加载。做授权渗透、赏金漏洞分诊、CTF的人能用它把Claude调教成领域专家。上手只需git clone进~/.claude/skills目录。切记仅在授权环境使用。
项目自述 · 据 README 提炼
通用大模型聊攻防话题时往往'知道但不成体系',缺一套结构化的方法论。claude-red把专家级攻击方法论写成一个个结构化的SKILL.md,装进Claude Skills系统后,Claude在对应话题下就表现为领域专家:懂技术细节、懂工具链、懂边界情况和提权路径。技能按对话触发词按需加载,不用的技能不占上下文。覆盖面从SQL注入到shellcode,从EDR规避到ADCS滥用。官方声明的用途:授权红队演练、漏洞赏金分诊、安全研究、CTF备赛、操作员培训和系统化的攻击面探索。上手走Claude Skills方式:git clone到~/.claude/skills/claude-red,之后提到SQL注入就会自动加载offensive-sqli这类技能;也可以按类别单独安装某个方向的技能。适合红队工程师、赏金猎人、安全研究者和CTF选手,前提是所有操作都在授权范围内;项目定位是合法安全工作,拿去做未授权攻击既违反协议也违法。
SnailSploit/Claude-Red
2026-10-25 榜单 · ★ 226(进页自动刷新) · 本期涨星 +226 · 语言 Python
做AI项目,先看AI雷达 - AiRadar.com.cn · 全部GitHub热榜 →