🏠 AI Tools Hub | 首页 | 文章 | 评测 | GitHub热门 | 排行榜

Claude-Red 教程：78 个 SKILL.md 把 Claude 变成红队操作员

📌 项目日期：2026年9月 | 数据来源：GitHub官方仓库 | 星数：5.9k+

📋 项目简介

Claude-Red（5.9k 星，MIT，SnailSploit/Kai Aizen 出品）是 Claude Skills 系统的攻击安全技能库——78 个结构化 SKILL.md 文件，每个给 Claude 注入特定攻击面的专家级方法论，从 SQL 注入到 shellcode、EDR 绕过到 ADCS 滥用。装一个技能 Claude 就像变了个人：它懂技术、懂工具、懂边界条件、懂升级路径。技能按对话触发按需加载，不为未用的技能付上下文成本。想配自主渗透平台可看 pentagi教程：全自主渗透测试AI。

✨ 核心特性

类别	技能数	示例
Web 应用	16	SQLi/XSS/SSRF/SSTI/XXE/IDOR/文件上传/RCE/反序列化/竞态/请求走私/开放重定向/参数污染/GraphQL/WAF绕过/业务逻辑
认证与身份	2	JWT（alg:none/密钥混淆/声明篡改）、OAuth/OIDC（redirect滥用/PKCE绕过）
Active Directory	1	Kerberoast/ASREProast/ACL滥用/ADCS ESC1-15/委派/混合AAD
无线	14	WPA2-PSK/WPA3-SAE/WPA企业版/WPS/evil-twin/KRACK/BLE/经典蓝牙/Zigbee/Z-Wave/LoRa
云/移动/IoT	3	多云提权/IMDS滥用、Frida hook/证书钉扎绕过、固件提取/RTOS/ICS
基础设施与红队	7	初始访问/高级红队/EDR绕过/shellcode/键盘记录器架构/Windows缓解与边界突破
漏洞开发	6	栈/堆损坏/ROP/缓解绕过/崩溃分析/TOCTOU
Fuzzing 与漏洞研究	4	libFuzzer/AFL++/覆盖引导/漏洞分类法
提权/后渗透/取证C2	7	Linux/Windows提权、横移/持久化/数据外传、反取证/C2框架
供应链/社工/网络/AI安全	7	依赖混淆、钓鱼/语音钓鱼、ARP欺骗/VLAN hopping、prompt injection/RAG投毒
侦察/API/容器/CICD/加密/工具	11	OSINT、API Top10、容器逃逸/K8s、CI/CD利用、加密/TLS攻击、快速分诊/专业报告

🚀 安装

# 推荐：克隆进 Claude Skills 目录（自动按对话触发加载）
git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red
# 之后对话提 SQL 注入即自动载 offensive-sqli

# 装单类目（sparse-checkout）
git clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory

# Claude Code 用单个技能
cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -

# Claude.ai 手动：把 SKILL.md 内容粘进 Project 系统提示词

# 交互式安装脚本
./install.sh                              # 交互选
./install.sh --target ~/.claude/skills    # 指定目录
./install.sh --category web               # 装单类目

💡 使用建议

只在授权环境用：技能为红队演练/漏洞赏金/CTF/安全研究/操作员培训设计，未授权使用违法，作者与仓库不担责。
按需装单类目：78 个全装会让技能目录臃肿，用 sparse-checkout 只装你当前任务相关的类目（如只装 web+auth 做Web测试）。
配合 pentagi 自主化：把 SKILL.md 接入 pentagi 的 Agent 系统提示词，让自主 Agent 按专家方法论执行，而非凭空发挥。
AI安全技能值得单独看：offensive-ai-security 涵盖 prompt injection/jailbreak/RAG投毒/模型提取，是研究 AI 自身安全的起点。
技能是知识非工具：SKILL.md 给 Claude 方法论与 payload 模式，实际执行仍需配合 sqlmap/Burp/hashcat 等工具；想学工具自动化可看 x64dbg MCP Server教程。

📚 常见问题

Claude-Red 是什么？

一个 5.9k 星、MIT 协议的攻击安全技能库（SnailSploit/Kai Aizen 出品），78 个 SKILL.md 文件跨 23 类（Web16/Auth2/AD1/无线14/云1/移动1/IoT1/基础设施7/漏洞开发6/Fuzzing4/侦察2/API2/容器2/CICD2/加密2/提权2/后渗透3/取证C2 2/供应链2/社工2/网络1/AI安全1/工具2），每个技能用结构化 SKILL.md 给 Claude 注入专家级攻击方法论，按对话触发按需加载。

怎么安装？

推荐 git clone 到 ~/.claude/skills/claude-red，Claude 自动按对话触发加载匹配技能（提SQLi即载offensive-sqli）。也可装单类目用 sparse-checkout，或 Claude Code 用 cat SKILL.md | claude --system-file -，或 Claude.ai 手动粘进 Project 系统提示词。附 install.sh 交互式安装。

和 awesome-llm-apps 的技能有什么不同？

awesome-llm-apps 的技能是通用 Agent 能力（项目复盘/范围蔓延检测/依赖体检），Claude-Red 专注攻击安全——每个技能是一份特定攻击面的专家级方法论（SQLi的盲注/OOB/DB特定payload，AD的Kerberoast/ADCS ESC1-15，无线的WPA3 Dragonblood）。适合红队演练/漏洞赏金/CTF/安全研究，需在授权环境使用。