解锁 AI 红队全新玩法！Claude-Red 攻防 Skill 库，内置 SQLi、XXE、文件上传等 Web 专项 Skill，一键导入快速落地渗透实战
SnailSploit
SnailSploit
HACK之道
2026年8月6日 09:20
重庆
在小说阅读器读本章
去阅读
工具介绍
Claude-Red 是由独立安全研究团队 SnailSploit 精心打造的开源项目，专为 Claude 的 Skills 系统设计。它是一套精心策划的攻击性安全技能库，包含 58 个覆盖 13 大安全领域的结构化 SKILL.md 文件。
简单来说，Claude-Red 就像给 Claude 配备了一套「红队操作手册」当你提到 SQL 注入时，Claude 自动加载 SQLi 专家技能；当你讨论 AD 域渗透时，它瞬间切换到 Active Directory 攻击专家模式。从 Web 漏洞到内核利用，从无线攻击到 AI 安全，Claude-Red 让 Claude 在授权渗透测试、漏洞赏金、安全研究、CTF 备赛等场景中，表现得像一位经验丰富的红队专家。
功能介绍
按需触发，零上下文浪费
Claude-Red 采用 Progressive Disclosure（渐进式揭露） 机制，Skills 不会一次性全部加载，而是根据对话内容智能触发。提到 \"SQLi\" 就加载 offensive-sqli，提到 \"EDR\" 就加载 offensive-edr-evasion。未使用的技能完全不占用上下文 Token，真正做到\"用时才加载\"。
13 大安全领域，58+ 个专业技能
| 类别 | 技能数 | 覆盖范围 |
|---|---|---|
| Web 应用 | 16 | OWASP Top 10、业务逻辑、GraphQL、WAF 绕过 |
| 无线安全 | 13 | 802.11、WPA2/3、BLE、Zigbee、Z-Wave、LoRaWAN |
| 基础设施与红队 | 7 | 初始访问、EDR 绕过、Shellcode、Windows 边界突破 |
| 漏洞开发 | 6 | 栈/堆利用、ROP、ASLR/CFG/CET 绕过、TOCTOU |
| 模糊测试与漏洞研究 | 4 | libFuzzer、AFL++、代码审计模式、漏洞分类学 |
| 认证与身份 | 2 | JWT 攻击、OAuth 滥用 |
| Active Directory | 1 | Kerberoast、ADCS ESC1-15、委派攻击、持久化 |
| 云安全 | 1 | AWS/Azure/GCP 权限提升、IMDS 利用、CSPM 绕过 |
| 移动端 | 1 | Android/iOS 渗透测试、Frida、SSL Pinning |
| IoT 与嵌入式 | 1 | 硬件侦察、固件分析、RTOS、ICS/OT |
| 侦察 | 2 | OSINT 工具链、结构化情报收集 |
| AI 安全 | 1 | 提示词注入、越狱、RAG 投毒 |
| 实用工具 | 2 | 快速漏洞排查清单、专业渗透测试报告模板 |
专家级方法论，不只是工具列表
每个 SKILL.md 不是简单的命令合集，而是包含：
- 攻击面识别：该领域的完整攻击路径图
- 工具链推荐：从开源到商业的最佳实践工具
- 边缘案例与绕过技巧：真实场景中遇到的坑和解决方案
- 升级路径：如何从初始漏洞到达最终目标
- 检测与规避：如何绕过常见防御机制
多平台兼容，一次配置到处用
Claude-Red 支持三种使用方式：
- Claude Skills System：自动扫描加载，对话中智能触发
- Claude Code：通过
--system-file参数直接注入技能 - Claude.ai Web：手动粘贴到 Project 系统提示中
持续进化，路线图清晰
项目正在按 7 个阶段扩展，最终目标达到 107 个技能：
- Phase 1：AD/Windows 拆分（+16 个技能）
- Phase 2：云身份（Entra/AAD/Okta，+10 个）
- Phase 3：无线拆分（已完成，+12 个）
- Phase 4：IoT 拆分（+10 个）
- Phase 5-6：Web 基础与高级（+18 个）
- Phase 7：文档与安装优化（进行中）
0x03 更新介绍
文档与基础设施完善（Phase 7 进行中）新增 SECURITY.md、CONTRIBUTING.md、CHANGELOG.md完善 MINDMAP.md 技能全景图优化 install.sh 安装脚本，支持交互式安装和分类筛选技能质量持续提升每个技能遵循统一的 Frontmatter 标准（名称、描述、触发词、指令）技能内容控制在 5000 Token 以内，确保 Claude 高效消化新增 convert_skills.py 工具，方便批量转换和验证技能格式
0x04 安装&使用
将仓库克隆到 Claude 会自动扫描的技能目录：
# 完整克隆所有技能cp claude-red 到你的skill目录下
Claude 启动时会自动扫描该目录，根据对话内容智能加载匹配的技能。
按需安装
如果你只关注特定领域，可以使用稀疏检出：
# 只安装需要的类别（示例：Web + AD）cd claude-redgit sparse-checkout set Skills/web Skills/active-directory
使用安装脚本
# 下载仓库后执行./install.sh # 交互式安装./install.sh --target ~/.claude/skills # 指定目标目录./install.sh --category web # 只安装 Web 类别
Claude Code 直接注入
# 加载单个技能cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -# 加载整个类别cat Skills/active-directory/**/SKILL.md | claude --system-file -
Claude.ai Web 手动使用
- 打开 Claude.ai 的某个 Project
- 进入 Project Settings → System Prompt
- 将所需
SKILL.md的内容粘贴到系统提示中 - 开始对话，Claude 会按照该技能的方法论执行
场景示例
场景 1：Web 渗透测试
你：\"帮我分析这个登录接口的 SQL 注入可能性\" Claude 自动加载
offensive-sqli技能，按步骤指导：识别注入点 → 确定数据库类型 → 选择盲注/报错注入 → 利用 ORM CVE → 云环境横向移动
场景 2：内网渗透
你：\"AD 域环境里怎么利用 ADCS 提权？\" Claude 自动加载
offensive-active-directory技能，详细讲解 ESC1-ESC15 的利用条件、工具和检测规避方法
场景 3：IoT 安全评估
你：\"这个智能门锁的固件怎么提取？\" Claude 自动加载
offensive-iot技能，提供 UART/JTAG 接线图、固件提取步骤、Binwalk 分析流程
项目地址
https://github.com/SnailSploit/claude-red
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论