给 Claude 注入特定的 SKILL.md，它就能从普通的聊天助理，变身精通 SQLi、EDR 绕过和漏洞挖掘的红队专家。
给 Claude 注入特定的 SKILL.md，它就能从普通的聊天助理，变身精通 SQLi、EDR 绕过和漏洞挖掘的红队专家。
近期在 GitHub 斩获 6.2k Stars 的开源项目 claude-red，专门为 Claude 建立了一个“进攻性安全技能库”。它通过结构化的提示词文件，让 AI 掌握深度的渗透测试方法论。
核心特征：
• 78 个独立技能，覆盖 23 个安全领域：包含 Web 应用渗透、Active Directory 滥用、无线安全、甚至底层的漏洞开发（ROP、堆栈破坏）和容器逃逸。
• 即插即用，按需加载：每个技能都是独立的 SKILL.md。可直接配合 Claude Code 命令行使用，或拖入 Claude 的 Project 中作为 System Prompt，不会浪费多余的上下文。
• 专业操作员视角：内容摒弃了通用科普，专注于具体攻击面的技术细节、特定工具链的使用、边缘用例和提权路径指引。
对于安全研究员、Bug Bounty 猎人或红队人员来说，这相当于给 AI 装备了细分领域专家的知识库，直接将其转化为实战分析辅助工具。
https://github.com/SnailSploit/claude-red
