Repolode
Enviar
SnailSploit

SnailSploit/Claude-Red

Biblioteca curada de arquivos SKILL.md de segurança ofensiva que fornecem ao Claude metodologias para superfícies de ataque específicas, de SQL injection à evasão de EDR.

Ver no GitHub
Estrelas
7,600
Forks
998
Issues abertas
17
Último commit
há 6 dias

O que é?

claude-red é uma coleção de skills de segurança ofensiva para o sistema Claude Skills. Cada skill é um arquivo SKILL.md que fornece ao Claude uma metodologia estruturada, conhecimento sobre ferramentas e caminhos de escalonamento para uma superfície de ataque, como falhas em aplicações web, Active Directory, protocolos sem fio, cloud, containers ou desenvolvimento de exploits.

As skills são organizadas em cerca de duas dezenas de categorias e carregadas sob demanda quando uma conversa corresponde aos seus gatilhos, para que o contexto seja usado apenas pelas skills em uso. A instalação é feita clonando o repositório com git no diretório de skills do Claude, com opções para instalar uma única categoria ou colar um arquivo em um projeto do Claude.ai ou em uma sessão do Claude Code.

A biblioteca é voltada a operações autorizadas de red team, triagem de bug bounty, pesquisa de segurança, preparação para CTF e treinamento de operadores.

Recursos principais

  • 01Cada skill é um arquivo SKILL.md independente que cobre uma superfície de ataque.
  • 02As skills são carregadas sob demanda com base em gatilhos da conversa.
  • 03Abrange web, autenticação, AD, redes sem fio, cloud, mobile, IoT, containers e muito mais.
  • 04Permite instalar a biblioteca completa ou uma única categoria.
  • 05Funciona com Claude Code, projetos do Claude.ai ou o diretório de skills do Claude.

Casos de uso

  • Obter uma metodologia estruturada para um teste de penetração autorizado em aplicações web ou APIs.
  • Fazer a triagem de relatórios de bug bounty envolvendo classes de injeção e controle de acesso.
  • Preparar-se para desafios de CTF nas categorias de exploração de binários ou web.
  • Treinar operadores de segurança sobre caminhos de ataque no Active Directory.

Tópicos

#claude-skills#offensive-security#red-team#penetration-testing#ai-security#prompt-engineering#claude-ai#claude-pt#redteam#redteam-tools

Perguntas frequentes

O que é Claude-Red?
Biblioteca curada de arquivos SKILL.md de segurança ofensiva que fornecem ao Claude metodologias para superfícies de ataque específicas, de SQL injection à evasão de EDR. claude-red é uma coleção de skills de segurança ofensiva para o sistema Claude Skills. Cada skill é um arquivo SKILL.md que fornece ao Claude uma metodologia estruturada, conhecimento sobre ferramentas e caminhos de escalonamento para uma superfície de ataque, como falhas em aplicações web, Active Directory, protocolos sem fio, cloud, containers ou desenvolvimento de exploits.
Claude-Red é gratuito? Qual é a licença?
Claude-Red é open source sob a licença MIT. Confira os termos da licença antes de usá-lo em produtos comerciais.
Claude-Red ainda é mantido?
Manutenção ativa. O último commit de Claude-Red foi em 12 de out. de 2026.
Para que posso usar Claude-Red?
Obter uma metodologia estruturada para um teste de penetração autorizado em aplicações web ou APIs. Fazer a triagem de relatórios de bug bounty envolvendo classes de injeção e controle de acesso. Preparar-se para desafios de CTF nas categorias de exploração de binários ou web. Treinar operadores de segurança sobre caminhos de ataque no Active Directory.
Onde consigo Claude-Red?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/SnailSploit/Claude-Red

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados