Claude-Red：为授权红队任务整理可按需加载的安全技能
一分钟看懂
Claude-Red 是面向 Claude Skills 系统的进攻安全方法库。每个目录以 SKILL.md 描述特定攻击面上的评估思路、工具、边界情况和报告流程，使 Claude 在相关对话中按需加载专业上下文。
你可以用它做什么
- 为已授权的红队项目准备 Web、身份、云、移动、容器和网络测试清单。
- 在漏洞赏金初筛、CTF 练习和安全培训中查阅分领域方法。
- 为模糊测试、漏洞研究、取证和报告工作提供结构化步骤。
- 只安装某一类别，减少无关技能占用上下文。
主要能力
- 覆盖 Web 应用、OAuth/JWT、Active Directory、无线、云、移动、IoT、容器和供应链等类别。
- 各技能采用独立
SKILL.md，可按触发语义加载。 - 支持完整克隆、稀疏检出单类技能或使用交互式安装脚本。
- 提供技能索引、变更记录、安全策略和贡献规范。
适合哪些人
适合在明确授权范围内开展渗透测试的安全工程师、红队人员、漏洞赏金研究者和培训者。它不适合缺乏目标授权、测试隔离和结果复核能力的用户，也不能替代组织的测试规范和法律审查。
怎么开始使用
可将仓库克隆到 Claude 的技能目录，让匹配技能按需加载；也可通过 Git sparse checkout 只取 Web、Active Directory 等类别。运行仓库内安装脚本前，应先阅读脚本并确认目标路径。建议先在隔离靶场或 CTF 环境验证工作流。
使用前需要知道
仓库包含漏洞利用、规避、防持久化与数据外传等高风险主题，只能用于自有系统、靶场或得到书面授权的范围。AI 生成的步骤可能错误、过时或超出授权边界，执行前必须由专业人员逐项审核并设置停止条件。
Skill 文件会影响模型行为，安装前应审查内容和更新差异，不要把未知分支直接加入生产环境。项目采用 MIT 许可证；具体工具、漏洞代码和目标数据可能另有许可或使用约束。