
Claude-Red
Una biblioteca de archivos SKILL.md de seguridad ofensiva para trabajo de red team autorizado.
Gratis
Desarrollo e ingeniería
★ 10491
#83
de 289 repos de skills
10.5k
Estrellas de GitHub
SnailSploit
autor
// acerca de
claude-red empaqueta metodología de pruebas de penetración en unos 80 skills, cada uno centrado en una superficie de ataque. Los temas incluyen Active Directory, pruebas de API y JWT, OAuth, pipelines de CI/CD y seguridad de IA. Está pensado para profesionales de la seguridad que trabajan en sistemas que tienen autorización para probar.
// cómo instalarlo
See the repository README for setup instructions.
// funciona con
Claude CodeClaude.ai
// qué contiene
Este repositorio agrupa los siguientes skills:
- offensive-active-directory: Cubre el reconocimiento de Active Directory y la metodología de ataque en encargos internos de red team.
- offensive-netexec: Cubre el uso de NetExec para enumeración de red y post-explotación.
- offensive-api-security: Metodología para probar APIs REST, gRPC y WebSocket.
- offensive-api-abuse: Cubre el abuso de lógica de negocio y patrones de ataque de API más avanzados.
- offensive-jwt: Cubre ataques a JWT, como la confusión de algoritmo y secretos HMAC débiles.
- offensive-cicd-pipeline: Cubre debilidades de pipelines de CI/CD, incluida la inyección en GitHub Actions.