Repolode
投稿する
SnailSploit

SnailSploit/Claude-Red

SQLインジェクションからEDR回避まで、攻撃対象ごとの手法をClaudeに提供する厳選された攻撃的セキュリティ用SKILL.md集。

GitHub で見る
スター
7,600
フォーク
998
未解決の Issue
17
最終コミット
7 日前

これは何？

claude-redは、Claude Skillsシステム向けの攻撃的セキュリティスキル集です。各スキルはSKILL.mdファイルで、Webアプリケーションの脆弱性、Active Directory、無線プロトコル、クラウド、コンテナ、エクスプロイト開発など、個々の攻撃対象に対する体系的な手法、ツールの知識、次の段階へ進むための手順をClaudeに提供します。

スキルはおよそ20のカテゴリに分類されており、会話がトリガー条件に合致すると必要なものだけが読み込まれるため、使用中のスキルに限ってコンテキストを消費します。インストールはClaudeのスキルディレクトリにgit cloneする方法のほか、単一カテゴリだけをインストールしたり、ファイルをClaude.aiのプロジェクトやClaude Codeのセッションに貼り付けたりする方法にも対応しています。

このライブラリは、許可を得たレッドチーム業務、バグバウンティのトリアージ、セキュリティ研究、CTFの準備、オペレーターのトレーニングを対象としています。

主な機能

  • 01各スキルは独立したSKILL.mdで、1つの攻撃対象を扱います。
  • 02会話のトリガーに応じて、必要なスキルだけを読み込みます。
  • 03Web、認証、AD、無線、クラウド、モバイル、IoT、コンテナなどを幅広くカバーします。
  • 04ライブラリ全体または単一カテゴリをインストールできます。
  • 05Claude Code、Claude.aiのプロジェクト、Claude Skillsディレクトリで利用できます。

ユースケース

  • 許可を得たWebアプリやAPIのペネトレーションテストに向けて、体系的な手法を得る。
  • インジェクションやアクセス制御の各種脆弱性に関するバグバウンティ報告をトリアージする。
  • バイナリエクスプロイトやWebカテゴリのCTFに備える。
  • Active Directoryの攻撃経路について、セキュリティオペレーターをトレーニングする。

トピック

#claude-skills#offensive-security#red-team#penetration-testing#ai-security#prompt-engineering#claude-ai#claude-pt#redteam#redteam-tools

よくある質問

Claude-Red とは？
SQLインジェクションからEDR回避まで、攻撃対象ごとの手法をClaudeに提供する厳選された攻撃的セキュリティ用SKILL.md集。 claude-redは、Claude Skillsシステム向けの攻撃的セキュリティスキル集です。各スキルはSKILL.mdファイルで、Webアプリケーションの脆弱性、Active Directory、無線プロトコル、クラウド、コンテナ、エクスプロイト開発など、個々の攻撃対象に対する体系的な手法、ツールの知識、次の段階へ進むための手順をClaudeに提供します。
Claude-Red は無料で使えますか？ライセンスは？
Claude-Red は MIT ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
Claude-Red は今もメンテナンスされていますか？
活発にメンテナンス中。Claude-Red の最終コミットは 2026年10月12日 です。
Claude-Red は何に使えますか？
許可を得たWebアプリやAPIのペネトレーションテストに向けて、体系的な手法を得る。 インジェクションやアクセス制御の各種脆弱性に関するバグバウンティ報告をトリアージする。 バイナリエクスプロイトやWebカテゴリのCTFに備える。 Active Directoryの攻撃経路について、セキュリティオペレーターをトレーニングする。
Claude-Red はどこで入手できますか？
ソースコードとインストール手順は GitHub にあります：https://github.com/SnailSploit/Claude-Red

概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。

関連プロジェクト