SnailSploit/Claude-Red

解决的问题

Claude-Red 提供了一个精选的攻击性安全技能库，将 Claude 转变为具备情境感知能力的红队操作员。它解决了通用型 LLM 缺乏针对特定攻击面所需之深度结构化方法论的问题，让安全专业人员能够利用特定漏洞和利用技术的专家级知识来引导 AI。

运作方式

该项目由一系列结构化的 SKILL.md 文件组成。这些文件作为系统提示词或引导文档，为 Claude 提供特定领域所需的技术、工具和提权路径。这些技能可以整合到 Claude Skills 系统中，根据对话触发条件进行按需加载，作为 Claude Code 中的系统文件使用，或手动粘贴到 Claude.ai 项目中。

目标对象

专为授权的红队演练、漏洞赏金猎人、安全研究人员、CTF 参赛者以及培训中的安全操作人员所设计。

特色亮点

• 广泛的覆盖范围： 包含 23 个类别中的 78 项技能，涵盖从 Web 应用程序 (SQLi, XSS, SSRF) 和 Active Directory 到无线网络 (WPA3, BLE, Zigbee) 以及 AI 安全 (提示词注入, RAG 中毒) 的所有内容。
• 按需加载： 当与 Claude Skills 系统搭配使用时，技能仅在对话触发时加载，从而节省上下文窗口空间。
• 广泛的攻击面： 跨越多个领域，包括云端、IoT/嵌入式、移动设备、容器/Kubernetes 以及漏洞开发。
• 灵活的部署方式： 支持多种安装方法，包括专用的安装脚本、用于 Claude Skills 系统的 git clone，以及针对 Claude.ai 网页界面的手动整合。