#83
スキルリポジトリ289件中
10.5k
GitHubスター
SnailSploit
作者
// 概要
claude-redは侵入テストの手法を約80のスキルにまとめ、各スキルで1つの攻撃対象領域を扱います。Active Directory、APIとJWTのテスト、OAuth、CI/CDパイプライン、AIセキュリティなどが含まれます。テストの許可を得たシステムを扱うセキュリティ専門家向けです。
// インストール
See the repository README for setup instructions.
// 対応環境
Claude CodeClaude.ai
// 内容
このリポジトリには次のスキルが含まれています。
- offensive-active-directory:社内レッドチーム業務向けに、Active Directoryの偵察と攻撃手法を扱います。
- offensive-netexec:ネットワーク列挙と侵入後の作業にNetExecを使う方法を扱います。
- offensive-api-security:REST、gRPC、WebSocket APIのテスト手法を扱います。
- offensive-api-abuse:ビジネスロジックの悪用や高度なAPI攻撃パターンを扱います。
- offensive-jwt:アルゴリズム混同や弱いHMACシークレットなどのJWT攻撃を扱います。
- offensive-cicd-pipeline:GitHub Actionsへのインジェクションなど、CI/CDパイプラインの弱点を扱います。
