SnailSploit/Claude-Red

해결하는 문제

Claude-Red는 Claude를 상황 인식 능력을 갖춘 레드팀 운영자로 변환하기 위한 엄선된 공격적 보안 스킬 라이브러리를 제공합니다. 이는 범용 LLM이 특정 공격 표면에 필요한 깊이 있고 구조화된 방법론이 부족하다는 문제를 해결하며, 보안 전문가가 특정 취약점 및 익스플로잇 기술에 대한 전문가 수준의 지식으로 AI를 준비시킬 수 있도록 합니다.

작동 방식

이 프로젝트는 구조화된 SKILL.md 파일 모음으로 구성됩니다. 이 파일들은 시스템 프롬프트나 프라이밍 문서 역할을 하여 특정 도메인에 필요한 기술, 도구 및 권한 상승 경로를 Claude에게 제공합니다. 이러한 스킬은 Claude Skills 시스템에 통합하여 대화 트리거에 따라 온디맨드로 로드하거나, Claude Code의 시스템 파일로 사용하거나, Claude.ai 프로젝트에 수동으로 붙여넣을 수 있습니다.

대상 사용자

승인된 레드팀 참여자, 버그 바운티 헌터, 보안 연구원, CTF 참가자 및 교육 중인 보안 운영자를 위해 설계되었습니다.

주요 특징

• 광범위한 커버리지: 23개 카테고리에 걸친 78개의 스킬이 포함되어 있으며, 웹 애플리케이션 (SQLi, XSS, SSRF) 및 Active Directory부터 무선 (WPA3, BLE, Zigbee) 및 AI 보안 (프롬프트 인젝션, RAG 포이즈닝)까지 모든 것을 다룹니다.
• 온디맨드 로딩: Claude Skills 시스템과 함께 사용하면 대화에 의해 트리거될 때만 스킬이 로드되므로 컨텍스트 윈도우 공간을 절약할 수 있습니다.
• 넓은 공격 표면: 클라우드, IoT/임베디드, 모바일, 컨테이너/Kubernetes, 익스플로잇 개발 등 여러 도메인을 포괄합니다.
• 유연한 배포: 전용 설치 스크립트, Claude Skills 시스템을 위한 git clone, Claude.ai 웹 인터페이스를 위한 수동 통합 등 다양한 설치 방법을 지원합니다.