claude-red — скилл
Библиотека скиллов по наступательной безопасности для системы Claude Skills: методология по десяткам направлений red team
- 10 682 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Направляет наступательные действия против систем
- Применение без разрешения владельца цели незаконно
- Рассчитан на подготовленного специалиста
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add skills/claude-redОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Направляет наступательные действия против систем
- Применение без разрешения владельца цели незаконно
- Рассчитан на подготовленного специалиста
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
claude-red это набор структурированных файлов SKILL.md, каждый из которых задает агенту экспертную методологию по одной области наступательной безопасности: веб-уязвимости, активный каталог, облако, контейнеры и Kubernetes, разработка эксплойтов, фаззинг, обход EDR, работа с C2 и другие. Скиллы подхватываются по триггерам в диалоге, поэтому контекст расходуется только на нужную тему. По задумке авторов это инструмент для авторизованных red team проектов, разбора находок bug bounty, исследований безопасности, подготовки к CTF и обучения. Скиллы содержат методологию и подсказки по инструментам, а не готовые вредоносные программы.
Для кого. Для специалистов по наступательной безопасности и участников bug bounty, которые работают в рамках разрешенных проектов.
Подходит, если
- Нужна экспертная методология по конкретной поверхности атаки в разрешенном проекте
- Нужна подготовка к CTF или обучение операторов
- Нужно систематически разобрать находки bug bounty
Не подходит, если
- Нет разрешения владельца системы на тестирование
- Нужна защита и харденинг, а не методология атаки
Пример запроса к агенту
Помоги составить план проверки веб-приложения на SQL-инъекции в рамках разрешенного тестаОграничения
Скиллы дают методологию и направляют работу, но не выполняют атаки сами и не заменяют разрешение на тестирование. Применение техник против чужих систем без согласия владельца незаконно. Материал на английском и рассчитан на подготовленного специалиста.
Как отключить. Удалите папку claude-red из каталога скиллов, например ~/.claude/skills/claude-red.
Частые вопросы
Скиллы запускают атаки сами?
Нет. Это файлы SKILL.md с методологией и подсказками по инструментам, действия выполняет специалист в рамках разрешенного проекта.
Как поставить только часть?
Через разреженное клонирование или install.sh с флагом категории, тогда встанут только выбранные направления.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
СкиллыClaude Code CyberSecurity Skills
Claude Code CyberSecurity Skill Collection
Набор из 22 скиллов по кибербезопасности для Claude Code: разведка, поиск уязвимостей, реагирование на инциденты, red и blue team, разбор вредоносов
Cybersecurity Skills
Cybersecurity Skills for AI Agents
42 скилла по безопасности для Claude Code, Cursor и Codex: аудит кода и облака, пентест с проверкой разрешения, реагирование на инциденты
Библиотека скиллов по кибербезопасности: форензика, реагирование на инциденты, пентест, облака и анализ вредоносов с привязкой к MITRE ATT&CK и NIST
Набор скиллов и команд для авторизованного багбаунти и внешнего red team в Claude Code: методики, шаблоны цепочек и отчетов
Каркас угроз для цепочки разработки и три скилла Claude: по отчету об атаке строят схему техник и пробелы защиты.
База скиллов по практической безопасности для агентов: web, API, привилегии, Active Directory, mobile, бинарники и криптоанализ
Коротко о README
README описывает claude-red как курируемую библиотеку скиллов по наступательной безопасности для системы Claude Skills. Каждый скилл это файл SKILL.md, который задает методологию по одной поверхности атаки и загружается по триггерам в диалоге. Названы сценарии: авторизованные red team проекты, bug bounty, исследования, CTF и обучение. Установка: клон в каталог скиллов, разреженное клонирование отдельных категорий, скрипт install.sh или вставка содержимого в системный промпт. Лицензия MIT.