Claude红队技能库：SQL注入到Shellcode全覆盖

Claude 的进攻性安全技能——可一键注入的 SKILL.md 文件，让 Claude 变身为具备上下文感知能力的红队作战人员。

Overview • Quickstart • Categories • Skill Index • Roadmap • Contributing

概述

claude-red 是面向 Claude Skills 系统的精选进攻性安全技能库。每一个技能都是一个结构化的 SKILL.md 文件，它为 Claude 注入特定攻击面的专家级方法论——从 SQL 注入到 shellcode，从 EDR 规避到 ADCS 滥用。

将一个技能注入 Claude 环境后，它就会像一个领域专家一样行事：它了解技术细节、工具用法、边界情况以及权限提升路径。技能根据对话触发词按需加载——你没有使用的技能不会占用上下文。

适用场景：授权红队渗透、漏洞赏金筛选、安全研究、CTF 备战、作战人员培训，以及系统化攻击面探索。

Claude Skills 系统（推荐方式）

git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red

Claude 会根据对话触发词自动加载匹配的技能（例如，提到 SQL 注入就会加载 offensive-sqli）。

安装单个分类

git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory

手动加载技能文件

cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -

cat Skills/active-directory/**/SKILL.md | claude --system-file -

将 SKILL.md 的内容粘贴到项目的 system prompt 中，或在对话开头附加。

交互式安装脚本

./install.sh                           # 交互模式
./install.sh --target ~/.claude/skills # 指定目标目录
./install.sh --category web            # 安装单个分类

技能分类

• Skills/active-directory/
• Infrastructure & Red Team
• Skills/infrastructure/
• Fuzzing & Vulnerability Research
• Container & Kubernetes
• Skills/post-exploitation/
• Skills/social-engineering/

路线图

该技能库正在多阶段扩展中。详见 CHANGELOG.md 获取发布历史。

目标：覆盖 23+ 个分类，约 130 个技能。

贡献指南

欢迎贡献。详见 CONTRIBUTING.md 了解技能模板、前置元数据标准及审核流程。单点攻击面的专注型技能优于大而全的概览类技能。

许可

MIT——可自由使用，引用时烦请注明来源。

致谢

• 作者：Kai Aizen (SnailSploit) —— GenAI 安全研究员
• 原始检查清单：Sahar Shlichov —— 进攻性检查清单集合，多数技能以此为基础构建
• 社区：Pull request 和反馈使技能库与不断演变的威胁景观保持同步

给 Claude 配上合适的技能，它就不再是聊天机器人——它成为了一名作战人员。

snailsploit.com • GitHub • Research • X