Claude-Red

Une bibliothèque de fichiers SKILL.md de sécurité offensive, pour du red team autorisé.

Gratuit Développement et ingénierie ★ 10491

#83 sur 289 dépôts de skills

10.5k Étoiles GitHub

SnailSploit auteur

// à propos

claude-red range la méthodologie de tests d'intrusion dans environ 80 skills, chacun centré sur une surface d'attaque. Les sujets incluent Active Directory, les tests d'API et de JWT, OAuth, les pipelines CI/CD et la sécurité de l'IA. C'est prévu pour des professionnels de la sécurité, sur des systèmes qu'ils sont autorisés à tester.

// installation

See the repository README for setup instructions.

// marche avec Claude CodeClaude.ai

// le contenu

Ce dépôt regroupe les skills suivants :

offensive-active-directory : Couvre la reconnaissance Active Directory et la méthode d’attaque pour des missions red team internes.
offensive-netexec : Couvre l’usage de NetExec pour l’énumération réseau et la post-exploitation.
offensive-api-security : Méthode pour tester des API REST, gRPC et WebSocket.
offensive-api-abuse : Couvre l’abus de logique métier et des schémas d’attaque d’API plus avancés.
offensive-jwt : Couvre les attaques JWT, comme la confusion d’algorithme et les secrets HMAC faibles.
offensive-cicd-pipeline : Couvre les faiblesses des pipelines CI/CD, dont l’injection dans GitHub Actions.

Claude-Red

// à propos

// le contenu

// skills similaires dans Développement et ingénierie