Repolode
SnailSploit

SnailSploit/Claude-Red

Подборка файлов SKILL.md по offensive security, которые задают Claude методику работы с разными поверхностями атаки — от SQL-инъекций до обхода EDR.

Звёзды
7,600
Форки
998
Открытые issues
17
Последний коммит
6 дней назад

Что это?

claude-red — коллекция навыков offensive security для системы Claude Skills. Каждый навык — это файл SKILL.md со структурированной методикой, знаниями об инструментах и вариантами эскалации для одной поверхности атаки: например, уязвимостей веб-приложений, Active Directory, беспроводных протоколов, облачной инфраструктуры, контейнеров или разработки эксплойтов.

Навыки распределены примерно по двум десяткам категорий и загружаются по запросу, когда триггеры совпадают с контекстом диалога. Поэтому контекст расходуется только на используемые навыки. Для установки нужно клонировать репозиторий в каталог навыков Claude; также можно установить отдельную категорию или вставить файл в проект Claude.ai либо сессию Claude Code.

Библиотека предназначена для авторизованной работы red team, первичного разбора bug bounty-отчётов, исследований в области безопасности, подготовки к CTF и обучения специалистов по безопасности.

Ключевые возможности

  • 01Каждый навык — отдельный файл SKILL.md, посвящённый одной поверхности атаки.
  • 02Навыки загружаются по запросу на основе триггеров в диалоге.
  • 03Охватывает веб, аутентификацию, AD, беспроводные сети, облачную инфраструктуру, мобильные устройства, IoT, контейнеры и другие темы.
  • 04Поддерживает установку всей библиотеки или отдельной категории.
  • 05Работает с Claude Code, проектами Claude.ai и каталогом Claude Skills.

Сценарии использования

  • Получение структурированной методики для авторизованного тестирования на проникновение веб-приложения или API.
  • Первичный разбор bug bounty-отчётов об инъекциях и нарушениях контроля доступа.
  • Подготовка к CTF-задачам по бинарной эксплуатации или веб-безопасности.
  • Обучение специалистов по безопасности методам атак через Active Directory.

Темы

Частые вопросы

Что такое Claude-Red?
Подборка файлов SKILL.md по offensive security, которые задают Claude методику работы с разными поверхностями атаки — от SQL-инъекций до обхода EDR. claude-red — коллекция навыков offensive security для системы Claude Skills. Каждый навык — это файл SKILL.md со структурированной методикой, знаниями об инструментах и вариантами эскалации для одной поверхности атаки: например, уязвимостей веб-приложений, Active Directory, беспроводных протоколов, облачной инфраструктуры, контейнеров или разработки эксплойтов.
Claude-Red можно использовать бесплатно? Какая у него лицензия?
Claude-Red распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.
Claude-Red всё ещё поддерживается?
Активно поддерживается. Последний коммит в Claude-Red — 12 окт. 2026 г..
Для чего можно использовать Claude-Red?
Получение структурированной методики для авторизованного тестирования на проникновение веб-приложения или API. Первичный разбор bug bounty-отчётов об инъекциях и нарушениях контроля доступа. Подготовка к CTF-задачам по бинарной эксплуатации или веб-безопасности. Обучение специалистов по безопасности методам атак через Active Directory.
Где скачать Claude-Red?
Исходный код и инструкции по установке — на GitHub: https://github.com/SnailSploit/Claude-Red

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты

Автономный агент для пентестов в терминале: запускает инструменты безопасности, отслеживает состояние проверки и координирует работу специализированных субагентов.

852139TypeScriptMITОбновлён 16 дней назад