终端里的自主渗透测试智能体，可调用安全工具、维护测试状态，并协调多个专项子智能体协同工作。
852139TypeScriptMIT更新于 16天前
SnailSploit/Claude-Red
一套面向 Claude 的进攻性安全 SKILL.md 技能库，覆盖从 SQL 注入到 EDR 规避等攻击面。
- Star
- 7,600
- Fork
- 998
- 未关闭 Issue
- 17
- 最近提交
- 6天前
这是什么？
claude-red 是一套面向 Claude Skills 系统的进攻性安全技能库。每个技能是一个 SKILL.md 文件，为 Claude 提供某一攻击面的结构化方法论、工具知识和权限提升路径，涵盖 Web 应用、Active Directory、无线协议、云、容器和漏洞利用开发等领域。
技能按约二十多个类别组织，只有当对话内容匹配触发条件时才会按需加载，避免占用无关上下文。安装方式是将仓库克隆到 Claude 的 skills 目录，也可以只安装单个类别，或把文件粘贴到 Claude.ai 项目或 Claude Code 会话中使用。
该项目面向授权红队测试、漏洞赏金分诊、安全研究、CTF 备赛和攻防训练等场景。
核心功能
- 01每个技能是独立的 SKILL.md 文件，聚焦单一攻击面。
- 02根据对话触发条件按需加载，节省上下文。
- 03覆盖 Web、认证、AD、无线、云、移动、IoT、容器等领域。
- 04支持安装完整库或单个类别。
- 05可用于 Claude Code、Claude.ai 项目或 Claude Skills 目录。
适用场景
- 为获得授权的 Web 应用或 API 渗透测试提供结构化方法论。
- 对注入类和访问控制类漏洞赏金报告进行分诊。
- 备战 CTF 中的二进制利用或 Web 类题目。
- 为安全运营人员讲解 Active Directory 攻击路径。
标签
常见问题
- Claude-Red 是什么？
- 一套面向 Claude 的进攻性安全 SKILL.md 技能库，覆盖从 SQL 注入到 EDR 规避等攻击面。 claude-red 是一套面向 Claude Skills 系统的进攻性安全技能库。每个技能是一个 SKILL.md 文件，为 Claude 提供某一攻击面的结构化方法论、工具知识和权限提升路径，涵盖 Web 应用、Active Directory、无线协议、云、容器和漏洞利用开发等领域。
- Claude-Red 可以免费使用吗？用的什么许可证？
- Claude-Red 以 MIT 许可证开源。用于商业产品前，请先确认许可证条款。
- Claude-Red 还在维护吗？
- 活跃维护中。Claude-Red 最近一次提交是在 2026年10月12日。
- Claude-Red 适合用来做什么？
- 为获得授权的 Web 应用或 API 渗透测试提供结构化方法论。 对注入类和访问控制类漏洞赏金报告进行分诊。 备战 CTF 中的二进制利用或 Web 类题目。 为安全运营人员讲解 Active Directory 攻击路径。
- 在哪里获取 Claude-Red？
- 源代码和安装说明在 GitHub 上：https://github.com/SnailSploit/Claude-Red
概要由 AI 根据项目 README 生成；GitHub 数据每日更新。
相关项目
一个 Claude 技能，可将粗略的需求改写为针对 Cursor、Midjourney、ChatGPT 等 AI 工具的精准提示词。
1.5万1793MIT更新于 3天前
基于 Go 的一体化框架，用于 WiFi、BLE、无线 HID、CAN 总线及 IPv4/IPv6 网络的侦察与中间人攻击测试。
2万1726GoOther更新于 2个月前
一个编程助手技能，让 AI 编码代理先给行动步骤、按序编号，去掉寒暄和冗余内容。
5.8万3331PythonMIT更新于 7天前
13 个精选 Agent Skills 合集，采用开放的 SKILL.md 格式，涵盖研究、产品文档、演示文稿、公众号写作、代码审计等场景。
728131PythonMIT更新于 2个月前
面向 AI 编程助手的逆向与渗透测试技能路由包，按任务选择方法与工具链。
4.3万6196PowerShellMIT更新于 27天前