SnailSploit/Claude-Red

解決する課題

Claude-Redは、Claudeをコンテキスト認識型のレッドチームオペレーターに変えるための、厳選された攻撃的セキュリティスキルライブラリを提供します。これは、汎用LLMが特定の攻撃対象領域に必要な深い構造化された方法論を欠いているという問題を解決し、セキュリティ専門家が特定の脆弱性やエクスプロイト技術に関する専門レベルの知識でAIを準備できるようにします。

仕組み

このプロジェクトは、構造化された SKILL.md ファイルのコレクションで構成されています。これらのファイルは、システムプロンプトやプライミングドキュメントとして機能し、特定のドメインに必要な技術、ツール、エスカレーションパスをClaudeに提供します。これらのスキルは、Claude Skillsシステムに統合して会話のトリガーに基づいてオンデマンドで読み込んだり、Claude Codeのシステムファイルとして使用したり、Claude.aiプロジェクトに手動で貼り付けたりすることができます。

対象ユーザー

許可されたレッドチーム演習、バグバウンティハンター、セキュリティ研究者、CTF参加者、およびトレーニング中のセキュリティオペレーター向けに設計されています。

ハイライト

• 広範なカバレッジ: 23のカテゴリにわたる78のスキルが含まれており、Webアプリケーション (SQLi, XSS, SSRF) やActive Directoryから、無線 (WPA3, BLE, Zigbee)、AIセキュリティ (プロンプトインジェクション, RAGポイズニング) までを網羅しています。
• オンデマンド読み込み: Claude Skillsシステムで使用する場合、スキルは会話によってトリガーされたときにのみ読み込まれるため、コンテキストウィンドウのスペースを節約できます。
• 広範な攻撃対象領域: クラウド、IoT/組み込み、モバイル、コンテナ/Kubernetes、エクスプロイト開発など、複数のドメインにまたがっています。
• 柔軟なデプロイメント: 専用のインストールスクリプト、Claude Skillsシステム用のgit clone、Claude.ai Webインターフェースへの手動統合など、複数のインストール方法をサポートしています。