Enviar herramienta

Claude-Red

Una biblioteca de archivos SKILL.md de seguridad ofensiva para trabajo de red team autorizado.

Gratis Desarrollo e ingeniería ★ 10491
Ver en GitHub →
#83 de 289 repos de skills
10.5k Estrellas de GitHub
SnailSploit autor

// acerca de

claude-red empaqueta metodología de pruebas de penetración en unos 80 skills, cada uno centrado en una superficie de ataque. Los temas incluyen Active Directory, pruebas de API y JWT, OAuth, pipelines de CI/CD y seguridad de IA. Está pensado para profesionales de la seguridad que trabajan en sistemas que tienen autorización para probar.

// cómo instalarlo
See the repository README for setup instructions.
// funciona con Claude CodeClaude.ai

// qué contiene

Este repositorio agrupa los siguientes skills:

  • offensive-active-directory: Cubre el reconocimiento de Active Directory y la metodología de ataque en encargos internos de red team.
  • offensive-netexec: Cubre el uso de NetExec para enumeración de red y post-explotación.
  • offensive-api-security: Metodología para probar APIs REST, gRPC y WebSocket.
  • offensive-api-abuse: Cubre el abuso de lógica de negocio y patrones de ataque de API más avanzados.
  • offensive-jwt: Cubre ataques a JWT, como la confusión de algoritmo y secretos HMAC débiles.
  • offensive-cicd-pipeline: Cubre debilidades de pipelines de CI/CD, incluida la inyección en GitHub Actions.