目录

• 这是什么
• 快速开始
• 分类
• 技能索引
  • Web 应用
  • 认证与身份
  • Active Directory
  • 无线
  • 云
  • 移动
  • IoT 与嵌入式
  • 基础设施与红队
  • 漏洞利用开发
  • 模糊测试与漏洞研究
  • 侦察
  • AI 安全
  • 工具
• 路线图
• 贡献
• 许可证
• 致谢

这是什么

claude-red 是为 Claude 技能系统 精心打造的进攻性安全技能库。每个技能都是一个结构化的 SKILL.md 文件，让 Claude 具备针对特定攻击面的专家级方法论——从 SQL 注入到 Shellcode，从 EDR 绕过到 ADCS 滥用。

将技能放入 Claude 环境后，它就会像专家一样行事：了解相关技术、工具、边界情况和提权路径。技能会根据对话触发条件按需加载——未使用的技能不会占用上下文。

在 Windows 上，claude-red 还可以在存在时启动配套的 UI 二进制程序。

适用于： 授权红队演练、漏洞赏金分类、安全研究、CTF 备战、操作员培训，以及系统性地探索攻击面。

快速开始

npm（推荐）

npm install -g claude-red
claude-red

claude-red --target ~/.claude/skills/claude-red
claude-red --category web
claude-red list
claude-red ui

本地安装：

npm install -g .
claude-red

Claude 会通过对话触发条件自动加载匹配的技能（例如提到 SQLi 会加载 offensive-sqli）。

Git 克隆

git clone https://github.com/0xwilliamortiz/claude-red ~/.claude/skills/claude-red

稀疏检出单一分类：

git clone --filter=blob:none --sparse https://github.com/0xwilliamortiz/claude-red
cd claude-red && git sparse-checkout set Skills/web Skills/active-directory

Claude Code

cat Skills/web/offensive-sqli/SKILL.md | claude --system-file -
cat Skills/active-directory/**/SKILL.md | claude --system-file -

Claude.ai（手动）

将 SKILL.md 的内容粘贴到项目的系统提示中，或添加到对话开头。

Bash 安装脚本（无需 Node）

./install.sh
./install.sh --target ~/.claude/skills
./install.sh --category web

分类

技能索引

Web 应用

Skills/web/

认证与身份

Skills/auth/

Active Directory

Skills/active-directory/

注意： 该分类正在扩展中。AD 概述将被拆分为 16 个聚焦技能（Kerberoasting、ASREProasting、ADCS、coercion、NTLM relay、BloodHound、票据伪造、GPO 滥用等）。参见 路线图。

无线

Skills/wireless/

云

Skills/cloud/

注意： 云身份（Entra/AAD/Okta 混合）技能将另行提供。参见 路线图。

移动

Skills/mobile/

IoT 与嵌入式

Skills/iot/

注意： 正在拆分为 10 个聚焦技能（UART/JTAG、flash dump、故障注入、U-Boot、安全启动、RTOS、ICS 协议）。参见 路线图。

基础设施与红队

Skills/infrastructure/

漏洞利用开发

Skills/exploit-dev/

模糊测试与漏洞研究

Skills/fuzzing/

侦察

Skills/recon/

AI 安全

Skills/ai/

工具

Skills/utility/

路线图

该库正在分七个阶段扩展。在 CHANGELOG.md 中跟踪进度。

| 阶段 | 分类 | 新增技能 | 状态 | |—|—:|—| | 1 | 内部 AD/Windows（将 active-directory/ 重命名为 internal/） | +16 | 计划中 | | 2 | 云身份（Entra/AAD、ADFS、Okta、M365） | +10 | 计划中 | | 3 | 无线拆分（WPA2/3、EAP、BLE、Zigbee、Z-Wave、LoRa、sub-GHz） | +12 | 进行中 | | 4 | IoT 拆分（UART/JTAG、flash、故障注入、RTOS、ICS） | +10 | 计划中 | | 5 | Web 基础（侦察、认证绕过、访问控制、CSRF、headers、CORS、缓存、点击劫持） | +8 | 计划中 | | 6 | Web 高级（原型污染、SAML、OIDC、WebSocket、gRPC、postMessage、SSI/ESI、CSTI） | +10 | 计划中 | | 7 | 完善（README、LICENSE、manifest、安装） | — | 进行中 |

最终状态：约 107 个技能，覆盖上述 13+ 个分类。

贡献

欢迎贡献。参见 CONTRIBUTING.md 了解技能模板、frontmatter 规范和审查流程。更倾向于聚焦单一攻击面的技能，而不是大而全的概述。

许可证

MIT——可自由使用，感谢署名。

致谢

• 维护者： 0xwilliamortiz
• 上游技能库： SnailSploit / Claude-Red (Kai Aizen)
• 原始清单： Sahar Shlichov