Agent Skills
返回列表
🔒

Claude红队安全套件

IT 运维与安全 更新于 2026.08.30

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/claude-red。

技能介绍

要解决什么问题

用 AI 做安全测试时，红队思路往往散落在各处：这边临时写个模糊测试脚本，那边拼凑一段 XSS payload，不成体系。这个技能集把 58 项子技能组织成可按需加载的模块，让 Claude 在 Claude Code、Codex 等兼容平台上按具体任务直接调用对应的攻击模拟流程，而不是每次都从零写提示词。

技能如何工作

  • 按需加载：主技能集本身是一份索引，使用时根据具体需求加载对应的子技能文件，而非一次性读入全部内容。
  • 覆盖红队主干：包含模糊测试、漏洞利用、Web 安全等 58 项技能，覆盖从资产侦察、攻击面分析到具体利用手法的常见环节。
  • 多平台兼容：支持 Claude Code、Codex、Hermes Agent、OpenClaw、QClaw、WorkBuddy 等运行环境。

适用边界与注意点

  • 这是测试技能集，不是自动化扫描器：实际效果依赖模型自身的推理能力和上下文质量，不能指望它替代人工渗透。
  • 子技能按需加载意味着要先读懂索引、再选模块；盲目加载全部文件反而会稀释上下文、降低输出质量。
  • 使用前确认目标系统的授权范围，避免在未授权环境执行攻击模拟。

使用场景

  • 在开发Web应用时，需要针对用户输入框和API接口编写模糊测试脚本，以发现潜在的解析漏洞。
  • 对新上线的Web服务进行安全评估，需模拟SQL注入和XSS攻击，验证系统的漏洞利用防御能力。
  • 接手未知黑盒系统时，需要梳理攻击面并生成具体的漏洞利用Payload，测试系统的真实抗攻击强度。

适合人员

  • Web应用开发者，希望在迭代代码时快速生成模糊测试用例，提前拦截输入校验类的解析漏洞。
  • 企业内部安全研究员，需要对新上线的Web服务进行红队渗透，验证现有防御策略对漏洞利用的拦截效果。
  • 独立白帽黑客，在面对未知黑盒靶场或授权目标时，希望借助AI快速梳理攻击面并产出具体的漏洞利用Payload。