ツールを投稿

Claude-Red

許可を得たレッドチーム作業向けの侵入テストSKILL.mdライブラリ。

無料 開発・エンジニアリング ★ 10491
GitHubで見る →
#83 スキルリポジトリ289件中
10.5k GitHubスター
SnailSploit 作者

// 概要

claude-redは侵入テストの手法を約80のスキルにまとめ、各スキルで1つの攻撃対象領域を扱います。Active Directory、APIとJWTのテスト、OAuth、CI/CDパイプライン、AIセキュリティなどが含まれます。テストの許可を得たシステムを扱うセキュリティ専門家向けです。

// インストール
See the repository README for setup instructions.
// 対応環境 Claude CodeClaude.ai

// 内容

このリポジトリには次のスキルが含まれています。

  • offensive-active-directory:社内レッドチーム業務向けに、Active Directoryの偵察と攻撃手法を扱います。
  • offensive-netexec:ネットワーク列挙と侵入後の作業にNetExecを使う方法を扱います。
  • offensive-api-security:REST、gRPC、WebSocket APIのテスト手法を扱います。
  • offensive-api-abuse:ビジネスロジックの悪用や高度なAPI攻撃パターンを扱います。
  • offensive-jwt:アルゴリズム混同や弱いHMACシークレットなどのJWT攻撃を扱います。
  • offensive-cicd-pipeline:GitHub Actionsへのインジェクションなど、CI/CDパイプラインの弱点を扱います。