任务技能(Skills)
Claude-Red
按测试场景选择安全技能,用于获得授权的安全评估、训练和报告整理。
内容介绍
少装一点整理 · 依据项目公开文档
Claude-Red 是为 Claude 技能系统整理的安全测试技能库,按测试领域分类,也包括如何记录证据和编写安全报告的指导。
它面向安全从业者和受控的学习环境。使用时应先明确测试对象与许可范围,再选择对应技能;它不是普通的代码清理工具。
开始使用
需要准备
- 需要兼容 Claude 技能的环境,所选技能的安装方式以官方说明为准。
- 准备已获明确授权的测试范围,或受控的训练环境;具体流程可能需要额外工具和访问权限。
使用限制与费用
- 仓库提供的是测试方法说明,不是可以自动检查所有系统的一键扫描器;效果取决于助手、工具和测试环境。
- 安全测试可能影响目标系统。本站核对了公开文档,没有执行这个技能库。
依据公开文档整理,未逐一安装实测。
可以怎么用
- 按网站、API、云环境、AI 安全等领域选择技能。
- 按当前任务加载对应技能说明,避免一次塞入整个技能库。
- 整理问题、证据、修复建议和复测记录。
官方项目与文档
项目说明译文
面向 Claude 技能系统的进攻性安全技能库。每个技能使用结构化的 SKILL.md 文件,提供特定测试领域的方法,包括 SQL 注入、Shellcode、EDR 规避和漏洞利用开发等。
用途相近的插件
优先匹配当前插件的主要用途,再参考共同用途和收藏数;接入方法可能不同。
- Cloudflare Security Audit — 按步骤检查代码中的安全问题,让不同 AI 助手交叉核对证据,再区分已确认的问题和待查线索。
- Sentry Agent Plugin — 让 AI 结合真实错误记录,帮助接入应用监控、排查线上问题和设置告警。
- AI Evals Skills — 找出 AI 回答里的常见错误,并建立能复查的评测。