Repolode
Enviar
SnailSploit

SnailSploit/Claude-Red

Biblioteca seleccionada de archivos SKILL.md de seguridad ofensiva que proporcionan a Claude metodologías para superficies de ataque específicas, desde la inyección SQL hasta la evasión de EDR.

Ver en GitHub
Estrellas
7,600
Forks
998
Issues abiertos
17
Último commit
hace 7 días

¿Qué es?

claude-red es una colección de skills de seguridad ofensiva para el sistema Claude Skills. Cada skill es un archivo SKILL.md que proporciona a Claude una metodología estructurada, conocimientos sobre herramientas y vías de escalada para una superficie de ataque, como vulnerabilidades en aplicaciones web, Active Directory, protocolos inalámbricos, la nube, contenedores o desarrollo de exploits.

Las skills se organizan en unas dos docenas de categorías y se cargan bajo demanda cuando una conversación coincide con sus activadores, por lo que el contexto solo se consume en las skills que se están usando. La instalación se realiza clonando el repositorio con git en el directorio de skills de Claude, con opciones para instalar una sola categoría o pegar un archivo en un proyecto de Claude.ai o una sesión de Claude Code.

La biblioteca está orientada a trabajos autorizados de red team, la clasificación inicial de informes de bug bounty, la investigación de seguridad, la preparación para CTF y la capacitación de operadores.

Funciones clave

  • 01Cada skill es un archivo SKILL.md independiente que cubre una superficie de ataque.
  • 02Las skills se cargan bajo demanda según los activadores de la conversación.
  • 03Abarca web, autenticación, AD, redes inalámbricas, nube, dispositivos móviles, IoT, contenedores y más.
  • 04Permite instalar la biblioteca completa o una sola categoría.
  • 05Funciona con Claude Code, proyectos de Claude.ai o el directorio de Claude Skills.

Casos de uso

  • Obtener una metodología estructurada para una prueba de penetración autorizada de una aplicación web o API.
  • Clasificar informes de bug bounty relacionados con distintos tipos de inyección y control de acceso.
  • Prepararse para desafíos CTF de explotación de binarios o de categorías web.
  • Capacitar a operadores de seguridad en las rutas de ataque de Active Directory.

Temas

#claude-skills#offensive-security#red-team#penetration-testing#ai-security#prompt-engineering#claude-ai#claude-pt#redteam#redteam-tools

Preguntas frecuentes

¿Qué es Claude-Red?
Biblioteca seleccionada de archivos SKILL.md de seguridad ofensiva que proporcionan a Claude metodologías para superficies de ataque específicas, desde la inyección SQL hasta la evasión de EDR. claude-red es una colección de skills de seguridad ofensiva para el sistema Claude Skills. Cada skill es un archivo SKILL.md que proporciona a Claude una metodología estructurada, conocimientos sobre herramientas y vías de escalada para una superficie de ataque, como vulnerabilidades en aplicaciones web, Active Directory, protocolos inalámbricos, la nube, contenedores o desarrollo de exploits.
¿Claude-Red es gratuito? ¿Qué licencia tiene?
Claude-Red es open source bajo la licencia MIT. Revisa los términos de la licencia antes de usarlo en productos comerciales.
¿Claude-Red sigue mantenido?
Mantenimiento activo. El último commit de Claude-Red fue el 12 oct 2026.
¿Para qué puedo usar Claude-Red?
Obtener una metodología estructurada para una prueba de penetración autorizada de una aplicación web o API. Clasificar informes de bug bounty relacionados con distintos tipos de inyección y control de acceso. Prepararse para desafíos CTF de explotación de binarios o de categorías web. Capacitar a operadores de seguridad en las rutas de ataque de Active Directory.
¿Dónde consigo Claude-Red?
El código fuente y las instrucciones de instalación están en GitHub: https://github.com/SnailSploit/Claude-Red

Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.

Proyectos relacionados