개요
claude-red는 Claude Skills 시스템을 위해 구축된 공격형 보안 스킬 라이브러리로, 78개의 구조화된 SKILL.md 파일을 포함하고 있습니다. 각 스킬은 Claude에 특정 공격 표면에 대한 전문가 수준의 방법론을 주입하며, SQL 인젝션, Web 침투, EDR 우회, AD 도메인 공격 및 익스플로잇 개발 등을 다룹니다. 스킬은 대화 트리거에 따라 필요 시 로드되며, 승인된 레드팀 훈련, 버그 바운티 및 보안 연구에 적합합니다.
README 미리보기
\n\n\n\n# claude-red\n\n**Offensive security skills for Claude — drop-in `SKILL.md` files that turn Claude into a context-aware red team operator.**\n\n[](LICENSE)\n[](#skill-index)\n[](#categories)\n[](https://github.com/SnailSploit/claude-red)\n[](https://github.com/SnailSploit/claude-red/network/members)\n\n[Overview](#overview) • [Quickstart](#quickstart) • [Categories](#categories) • [Skill Index](#skill-index) • [Roadmap](#roadmap) • [Contributing](#contributing)\n\n\n\n---\n\n## Overview\n\n`claude-red` is a curated library of offensive security skills for the [Claude Skills system](https://docs.claude.com). Each skill is a structured `SKILL.md` file that primes Claude with expert-level methodology for a specific attack surface — from SQL injection to shellcode, EDR evasion to ADCS abuse.\n\nDrop a skill into your Claude environment and it behaves like a domain specialist: it knows the techniques, the tooling, the edge cases, and the escalation paths. Skills load on demand based on conversational triggers — you don't pay context for skills you aren't using.\n\n**Use cases:** authorized red team engagements, bug bounty triage, security research, CTF preparation, operator training, and methodical attack surface exploration.\n\n---\n\n## Quickstart\n\n### Claude Skills System (Recommended)\n\n```bash\ngit clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red\n```\n\nClaude auto-loads matching skills based on conversational triggers (e.g., mentioning SQL injection loads `offensive-sqli`).\n\nTo install a single category:\n\n```bash\ngit clone --filter=blob:none --sparse https://github.com/SnailSploit/claude-red\ncd claude-red && git sparse-checkout set Skills/web Skills/active-directory\n```\n\n### Claude Code\n\n```bash\ncat Skills/web/offensive-sqli/SKILL.md | claude --system-file -\n\ncat Skills/active-directory/**/SKILL.md | claude --system-file -\n```\n\n### Claude.ai (Manual)\n\nPaste the contents of a `SKILL.m
FAQ (1)
문제 해결claude-skill-registry를 클론한 후 Windows Defender가 'Backdoor:PHP/Perhetshell.A!dha'를 플래그하는 문제를 해결하는 방법?
심각(Severe) 경고는 offensive-sqli/SKILL.md에 의해 발생하며, 이 파일은 레지스트리에 자동 수집된 공격용 SQL 인젝션 스킬로, 익스플로잇 페이로드가 Defender의 Backdoor:PHP/Perhetshell.A!dha 시그니처와 일치합니다. 해결 방법: 1) 공격형 보안 도구가 필요하지 않다면 Defender가 파일을 격리하도록 두거나 로컬 클론에서 offensive-sqli 스킬 폴더를 수동으로 삭제한 후, 빠른 검사를 실행하여 정상 상태인지 확인하세요. 2) 승인된 침투 테스트를 위해 의도적으로 해당 스킬을 사용하는 경우, 관리자 권한 PowerShell을 통해 특정 경로에 대한 예외를 추가하세요: Add-MpPreference -ExclusionPath "<clone-path>\skills\offensive-sqli" — 해당 파일에는 실제 동작하는 익스플로잇 코드가 포함되어 있으므로 완전히 신뢰하는 경로만 예외로 지정하세요. 3) 레지스트리 이슈 #27(majiayu000/claude-skill-registry)을 주시하고, 유지 관리자가 플래그된 스킬을 제거하거나 정화하면 다시 pull한 후 수동으로 추가한 예외를 제거하세요.