Автономный агент для пентестов в терминале: запускает инструменты безопасности, отслеживает состояние проверки и координирует работу специализированных субагентов.
SnailSploit/Claude-Red
Подборка файлов SKILL.md по offensive security, которые задают Claude методику работы с разными поверхностями атаки — от SQL-инъекций до обхода EDR.
- Звёзды
- 7,600
- Форки
- 998
- Открытые issues
- 17
- Последний коммит
- 6 дней назад
Что это?
claude-red — коллекция навыков offensive security для системы Claude Skills. Каждый навык — это файл SKILL.md со структурированной методикой, знаниями об инструментах и вариантами эскалации для одной поверхности атаки: например, уязвимостей веб-приложений, Active Directory, беспроводных протоколов, облачной инфраструктуры, контейнеров или разработки эксплойтов.
Навыки распределены примерно по двум десяткам категорий и загружаются по запросу, когда триггеры совпадают с контекстом диалога. Поэтому контекст расходуется только на используемые навыки. Для установки нужно клонировать репозиторий в каталог навыков Claude; также можно установить отдельную категорию или вставить файл в проект Claude.ai либо сессию Claude Code.
Библиотека предназначена для авторизованной работы red team, первичного разбора bug bounty-отчётов, исследований в области безопасности, подготовки к CTF и обучения специалистов по безопасности.
Ключевые возможности
- 01Каждый навык — отдельный файл SKILL.md, посвящённый одной поверхности атаки.
- 02Навыки загружаются по запросу на основе триггеров в диалоге.
- 03Охватывает веб, аутентификацию, AD, беспроводные сети, облачную инфраструктуру, мобильные устройства, IoT, контейнеры и другие темы.
- 04Поддерживает установку всей библиотеки или отдельной категории.
- 05Работает с Claude Code, проектами Claude.ai и каталогом Claude Skills.
Сценарии использования
- Получение структурированной методики для авторизованного тестирования на проникновение веб-приложения или API.
- Первичный разбор bug bounty-отчётов об инъекциях и нарушениях контроля доступа.
- Подготовка к CTF-задачам по бинарной эксплуатации или веб-безопасности.
- Обучение специалистов по безопасности методам атак через Active Directory.
Темы
Частые вопросы
- Что такое Claude-Red?
- Подборка файлов SKILL.md по offensive security, которые задают Claude методику работы с разными поверхностями атаки — от SQL-инъекций до обхода EDR. claude-red — коллекция навыков offensive security для системы Claude Skills. Каждый навык — это файл SKILL.md со структурированной методикой, знаниями об инструментах и вариантами эскалации для одной поверхности атаки: например, уязвимостей веб-приложений, Active Directory, беспроводных протоколов, облачной инфраструктуры, контейнеров или разработки эксплойтов.
- Claude-Red можно использовать бесплатно? Какая у него лицензия?
- Claude-Red распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.
- Claude-Red всё ещё поддерживается?
- Активно поддерживается. Последний коммит в Claude-Red — 12 окт. 2026 г..
- Для чего можно использовать Claude-Red?
- Получение структурированной методики для авторизованного тестирования на проникновение веб-приложения или API. Первичный разбор bug bounty-отчётов об инъекциях и нарушениях контроля доступа. Подготовка к CTF-задачам по бинарной эксплуатации или веб-безопасности. Обучение специалистов по безопасности методам атак через Active Directory.
- Где скачать Claude-Red?
- Исходный код и инструкции по установке — на GitHub: https://github.com/SnailSploit/Claude-Red
Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.
Похожие проекты
Навык Claude, который превращает расплывчатые запросы в точные промпты для Cursor, Midjourney, ChatGPT и других AI-инструментов.
Универсальный фреймворк на Go для разведки и MITM-атак в сетях WiFi, BLE, беспроводных HID-устройств, CAN-шины, IPv4 и IPv6.
Навык для помощников по программированию, который заставляет агентов в стиле Claude начинать с действий, нумеровать шаги и обходиться без воды и вступлений.
Подборка из 13 отобранных Agent Skills в открытом формате SKILL.md для исследований, продуктовой документации, презентаций, статей для WeChat, ревью кода и других задач.
Набор навыков для AI-агентов, который подбирает методику и инструменты для реверс-инжиниринга, пентестов и CTF-задач.