Claude-Red 攻击安全库

解决哪些具体问题

在授权安全测试中，工程师常面临三个实际痛点：一是攻击面方法论分散——不同漏洞类型的利用技巧、工具链选择散落在文档、博客和工具手册中，难以形成标准化操作；二是操作规范性不足——缺乏统一的测试流程、边界确认和报告标准，容易导致越权测试或结果遗漏；三是上下文成本浪费——将不相关的攻击知识全部加载，既消耗资源又干扰判断。Claude-Red 针对这些问题，将专家级方法论沉淀为结构化技能模块。

技能如何工作

每个技能是独立的 SKILL.md 文件，聚焦单一攻击面或场景，核心包含三部分：标准化流程（如 SQLi 测试的注入点定位、绕过尝试、数据验证步骤）、工具链推荐（如 Kerberoasting 使用的 Impacket 工具集）、结果验证方法（如 RCE 利用后的回连确认方式）。技能按攻击面分为 11 大类共 58 个模块，覆盖 Web 应用、认证、AD、无线、云、移动、IoT、红队、漏洞开发等。使用时，Claude 根据对话触发器自动加载匹配技能——例如提到“ADCS 滥用”时加载 Active Directory 类技能，无需手动检索。

适用边界与注意点

技能库仅适用于授权范围内的安全操作，包括红队演练、Bug Bounty 分诊、安全研究等。使用时需先确认目标资产在授权范围内、技能与攻击面匹配、已理解安全边界。报告需符合 CVSS 标准，避免越权操作。