Claude-Red
Awesome リストSnailSploit/Claude-Red
オフェンシブセキュリティのスキルライブラリで、Claude をレッドチームのオペレーターに変身させる。
概要
claude-red は、Claude Skills システム向けに構築されたオフェンシブセキュリティスキルライブラリであり、78 個の構造化された SKILL.md ファイルを含んでいます。各スキルは Claude に特定の攻撃面に関するエキスパートレベルのメソドロジーを注入し、SQL インジェクション、Web ペネトレーション、EDR バイパス、AD ドメイン攻撃、エクスプロイト開発などをカバーしています。スキルは会話のトリガーに応じてオンデマンドで読み込まれ、認可されたレッドチーム演習、バグバウンティ、セキュリティ研究に適しています。
README プレビュー
\n\n\n\n# claude-red\n\n**Offensive security skills for Claude — drop-in `SKILL.md` files that turn Claude into a context-aware red team operator.**\n\n[](LICENSE)\n[](#skill-index)\n[](#categories)\n[](https://github.com/SnailSploit/claude-red)\n[](https://github.com/SnailSploit/claude-red/network/members)\n\n[Overview](#overview) • [Quickstart](#quickstart) • [Categories](#categories) • [Skill Index](#skill-index) • [Roadmap](#roadmap) • [Contributing](#contributing)\n\n\n\n---\n\n## Overview\n\n`claude-red` is a curated library of offensive security skills for the [Claude Skills system](https://docs.claude.com). Each skill is a structured `SKILL.md` file that primes Claude with expert-level methodology for a specific attack surface — from SQL injection to shellcode, EDR evasion to ADCS abuse.\n\nDrop a skill into your Claude environment and it behaves like a domain specialist: it knows the techniques, the tooling, the edge cases, and the escalation paths. Skills load on demand based on conversational triggers — you don't pay context for skills you aren't using.\n\n**Use cases:** authorized red team engagements, bug bounty triage, security research, CTF preparation, operator training, and methodical attack surface exploration.\n\n---\n\n## Quickstart\n\n### Claude Skills System (Recommended)\n\n```bash\ngit clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red\n```\n\nClaude auto-loads matching skills based on conversational triggers (e.g., mentioning SQL injection loads `offensive-sqli`).\n\nTo install a single category:\n\n```bash\ngit clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red\ncd claude-red && git sparse-checkout set Skills/web Skills/active-directory\n```\n\n### Claude Code\n\n```bash\ncat Skills/web/offensive-sqli/SKILL.md | claude --system-file -\n\ncat Skills/active-directory/**/SKILL.md | claude --system-file -\n```\n\n### Claude.ai (Manual)\n\nPaste the contents of a `SKILL.m
FAQ (1)
トラブル対応claude-skill-registry をクローンした後に Windows Defender が 'Backdoor:PHP/Perhetshell.A!dha' を検出する問題を修正する方法
重大（Severe）アラートは、offensive-sqli/SKILL.md によってトリガーされます。これはレジストリに自動取り込みされた攻撃的なSQLインジェクションスキルであり、そのエクスプロイトペイロードがDefenderの Backdoor:PHP/Perhetshell.A!dha シグネチャに一致します。回避策: 1) 攻撃的なセキュリティツールが不要な場合は、Defenderにファイルを隔離させるか、ローカルクローンから offensive-sqli スキルフォルダを手動で削除し、その後クイックスキャンを実行してクリーンであることを確認してください。2) 許可されたペネトレーションテストのために意図的にこのスキルを使用する場合は、管理者権限のPowerShellで対象を絞った除外を追加してください: Add-MpPreference -ExclusionPath "<clone-path>\skills\offensive-sqli" — このファイルには実際に動作するエクスプロイトコードが含まれているため、完全に信頼できるパスのみを除外してください。3) レジストリのissue #27（majiayu000/claude-skill-registry）をウォッチし、メンテナーがフラグの付いたスキルを削除またはサニタイズしたら再度プルし、その後手動で追加した除外をすべて削除してください。