评测与安全综合合集

claude-red：为 Claude 注入红队进攻性安全方法论

SnailSploit/Claude-Red · claude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.

GitHub原文发布未知首次收录 2026-09-15上架 2026-09-21 12:01

☆ 收藏查看项目 ↗

ELI5：它是什么，解决什么问题

claude-red 是一个面向 Claude Skills 系统的进攻性安全技能库，包含 78 个按类别组织的 SKILL.md 文件，覆盖 SQL 注入、XSS、SSRF、AD 攻击、无线攻击、云安全、漏洞利用开发、模糊测试、免杀与红队行动等 23 个类别。每个技能通过对话触发按需加载，为 Claude 提供特定攻击面的专家级方法论、工具与升级路径，用于授权红队演练、漏洞赏金分诊、安全研究、CTF 准备与操作员培训。

# prompt-injection # Claude # SKILL.md # cybersecurity # redteam

核心能力与快速开始

★ 4691 · Python

能做什么: 以 SKILL.md 结构化文件形式提供 78 个进攻性安全技能，分为 23 个类别：Web 应用（16）、认证与身份（2）、Active Directory（1）、无线（14）、云（1）、移动（1）、IoT 与嵌入式（1）、基础设施与红队（7）、漏洞利用开发（6）、模糊测试与漏洞研究（4）、侦察（2）、API 安全（2）、容器与 Kubernetes（2）、CI/CD（2）、密码学（2）、权限提升（2）、后渗透（3）、取证与 C2（2）、供应链（2）、社会工程（2）、网络攻击（1）、AI 安全（1）、实用工具（2）。技能涵盖 SQL 注入、XSS、SSRF、SSTI、XXE、反序列化、请求走私、GraphQL 攻击、JWT/OAuth 滥用、ADCS 滥用、WPA2/3 与 EAP 攻击、EDR 免杀、shellcode、ROP 链、AFL++/libFuzzer、容器逃逸、Kubernetes 攻击、CI/CD 管道利用、TLS 攻击、Linux/Windows 提权、横向移动等。技能按对话触发按需加载，不占用未使用技能的上下文。
适用场景: 授权红队演练、漏洞赏金分诊、安全研究、CTF 准备、操作员培训，以及系统化的攻击面探索。
项目形态: 资料合集
部署方式: 通过 git clone 到 ~/.claude/skills/claude-red 安装到 Claude Skills 系统，Claude 根据对话触发自动加载匹配技能；也支持稀疏检出单一类别、Claude Code 通过 cat SKILL.md | claude --system-file - 注入、Claude.ai 手动粘贴到 Project 系统提示，以及 install.sh 交互式或按类别安装。未说明具体运行环境与依赖要求。
主要依赖: 需使用 Claude Skills 系统或 Claude Code / Claude.ai 环境；未说明其他硬件或系统要求。
使用限制: README 明确限定用途为授权红队演练、漏洞赏金、安全研究与 CTF 等合法场景；技能内容涉及进攻性安全与攻击技术，实际使用需遵守授权与法律要求。未说明 API 成本或具体限制。
许可证: MIT
最近推送: 2026-08-30 19:02

核对 README 依据 ↗

资料检查：2026-09-15 07:00 · 卡片整理：2026-09-21 12:00
卡片由 AI 根据仓库资料整理，未进行安装或运行验证 · 本次更新未完成，保留上次成功内容

职业应用

程序员

程序员在进行授权安全测试或安全研究时，可将 claude-red 的 SKILL.md 技能文件加载到 Claude 中，获得针对 SQL 注入、XSS、SSRF、反序列化、请求走私、WAF 绕过等具体攻击面的专家级方法论、工具与升级路径，用于漏洞赏金分诊、CTF 准备和代码安全审查。

查看内容依据

Each skill is a structured `SKILL.md` file that primes Claude with expert-level methodology for a specific attack surface — from SQL injection to shellcode, EDR evasion to ADCS abuse.

官方使用入口 ↗

由 AI 根据来源材料整理，未进行安装或运行验证

相似资源

pm-claude-skills：面向 AI 助手的专业 Agent 技能库

PM Skills 是一个开源技能库，收录了 1174 个纯 Markdown 编写的 Agent Skill，覆盖从撰写 PRD、事故复盘到解读租约、签证面试准备等 1117 项真实任务。每个技能包含框架、输出模板、质量检查与反模式，可让 Claude、ChatGPT、Gemini、Cursor、Codex 等助手以资深专业人士的结构化方式处理工作与生活问题。支持 npm、pip、MCP、Docker、浏览器 Playground 等多种接入方式，MIT 许可。

Claude Code Guide：从入门到进阶的 Claude Code 使用指南与参考资料合集

该项目是一份面向 Anthropic Claude Code 的社区指南，汇集安装、配置、命令、工作流、子代理、技能、MCP 集成、自动化、安全权限与排错等内容，覆盖从初学者到高级用户的使用路径，并链接到官方文档及其他相关资源仓库。

soc-lab：在 SOC 场景中研究 LLM 智能体攻防与提示注入抗性的安全实验环境

soc-lab 是一个用于研究安全运营中心（SOC）内 LLM 智能体行为的研究环境，由三部分组成：刻意存在漏洞、可输出真实遥测的 Docker 靶机实验场；确定性的数据摄取、规范化与检测流水线（结果落入 SQLite，不涉及模型）；以及构建在其上的两类智能体——蓝队分诊智能体和红队智能体。项目还在日志 schema 中按“可信度”而非类型划分列，把攻击者可控字段与基础设施断言字段结构分离，并通过 injection_asr 测试框架对比开启/关闭信任边界防护时，分诊智能体对提示注入的抵抗程度。项目定位为研究工具而非安全产品，包含未沙箱化的工具能力和真实 iptables 网络封锁行为。

skilldrop：面向知识工作交付物的可移植 AI Agent 技能集

skilldrop 提供 57 个可移植的 AI Agent 技能，用于生成知识工作中实际需要交付的产物，例如架构决策记录（ADR）、设计文档、PRD、运行手册、演示文稿、威胁模型和对抗性代码审查，并附带 3 个 reviewer 子代理、6 个角色包和 7 类成果。技能采用 Agent Skills 开放标准，每个技能是一个普通 SKILL.md 文件夹，可通过 CLI 以复制方式安装到 Claude Code、Cursor、Codex、GitHub Copilot、Kiro、Antigravity 等支持自定义指令的 AI 工具中。项目提供工作流门禁、文档批评、输出卫生检查、容量成本模型、业务案例、需求访谈、测试计划、发布说明、迁移计划、PRFAQ、战略分析和 OKR 级联等技能，强调将原始输入转化为经过评审的、可供利益相关者使用的工件。

这是基于来源内容整理的摘要。原文链接失效后，本页摘要和讨论仍会保留。