Claude Red Skill 技能

Claude Red 是一款为 Claude 提供进攻性安全能力的 SKILL.md 合集，将 Claude 变身为具备实战方法论的红队渗透操作员。该项目包含 58 个独立 SKILL，覆盖 13 个攻击领域：Web 应用（SQL 注入、XSS、SSRF、SSTI、XXE、IDOR、文件上传、RCE、反序列化、竞争条件、请求走私、开放重定向、参数污染、GraphQL、WAF 绕过、业务逻辑），认证与身份（JWT、OAuth），Active Directory，无线安全（WiFi、BLE、Zigbee、Z-Wave、LoRa），云环境（AWS/Azure/GCP 攻击路径），移动端，安防与嵌入式，基础设施与红队操作，漏洞利用开发，模糊测试与漏洞研究，侦察，以及 AI 安全（提示注入、越狱、RAG 投毒）。每个 SKILL 都是一个结构化的 SKILL.md 文件，按对话触发词按需加载，不占用额外上下文。支持 Claude Code、Claude.ai 网页界面和 Claude Desktop 三种使用方式。MIT 协议维护。