开发工具 / 全球
SnailSploit/Claude-Red
Claude-Red 是面向授权安全研究的 Claude 技能资料库，按攻击面组织方法与检查框架，可用于安全培训、漏洞赏金分流和测试知识管理。
+1,777近 7 天 Star
9,455总 Star
将安全知识拆成技能
仓库采用结构化 SKILL.md 文件组织安全研究知识，每份技能对应特定领域，供 Claude 在相关对话中加载。项目的核心价值是把分散的方法、工具背景和排查思路编排成可复用资料，而非提供一个自动完成所有安全测试的平台。README 说明了整体目录、技能索引与分类安装方式。
覆盖哪些研究领域
目录覆盖 Web 应用、身份认证、云环境、移动应用、容器、流水线、密码学及 AI 安全等方向，也包括模糊测试、漏洞分析和专业报告。不同技能按需加载，便于团队聚焦当前测试范围，避免把全部资料一次性放入模型上下文。本站仅介绍其结构与用途，不复现攻击步骤。
适合如何评估
维护者列出的应用包括获授权的红队项目、漏洞赏金分流、CTF 准备和研究培训。上手可从仓库的分类表与具体技能文本开始，审阅其内容后再选择需要的部分。它依赖使用者判断测试边界和方法有效性，模型加载技能并不等于已完成安全验证，也不应把生成结论直接作为漏洞证据。