Agent Skills
› SnailSploit/Claude-Red
SnailSploit/Claude-Red
GitHub提供JWT攻击方法论，涵盖算法混淆、弱密钥爆破、参数注入及缓存投毒等漏洞利用技术，用于渗透测试中评估JWT认证安全性。
Install All Skills
npx skills add SnailSploit/Claude-Red --all -g -y
Skills in Collection (51)
Showing top 50 of 51 by quality score. Use the install list command or open individual skills for the rest.
提供JWT攻击方法论，涵盖算法混淆、弱密钥爆破、参数注入及缓存投毒等漏洞利用技术，用于渗透测试中评估JWT认证安全性。
进行JWT安全测试
排查认证绕过风险
评估Web或移动应用JWT实现安全性
npx skills add SnailSploit/Claude-Red --skill offensive-jwt -g -y
提供面向文件解析器、网络协议及内核驱动等的实战模糊测试方法论，涵盖工具选型、Harness编写、种子语料构建及崩溃分析。
需要针对特定目标进行安全漏洞挖掘
设置或运行模糊测试（Fuzzing）活动
编写或优化模糊测试 Harness
npx skills add SnailSploit/Claude-Red --skill offensive-fuzzing -g -y
提供 offensive security 场景下的 shellcode 开发参考，涵盖 x86/x64 汇编、位置无关代码、AV/EDR 绕过技术及加载器实现。
编写自定义 shellcode
实现 EDR evasion 技术
构建 shellcode 加载器
PE 文件转 shellcode
npx skills add SnailSploit/Claude-Red --skill offensive-shellcode -g -y
指导在授权内部评估中执行L2/L3网络攻击的技能，涵盖ARP欺骗、中间人攻击、LLMNR/NBT-NS投毒及VLAN跳跃等，利用无认证协议拦截凭证并横向移动。
进行内部网络安全评估
测试二层/三层攻击面
执行渗透测试中的网络层攻击
npx skills add SnailSploit/Claude-Red --skill offensive-network-attacks -g -y
提供SSTI攻击方法论，涵盖多引擎指纹识别、探测及利用链。用于测试模板渲染端点或实现代码执行。
需要检测服务端模板注入漏洞
尝试通过模板注入获取远程代码执行权限
npx skills add SnailSploit/Claude-Red --skill offensive-ssti -g -y
针对802.11网络的去认证/去关联攻击技能，支持单客户端抓握手包、广播DoS及绕过PMF的Action帧攻击。用于测试无线网络安全性、客户端重连行为及防御机制。
进行无线网络安全渗透测试
测试AP的去认证防御机制
验证PMF（802.11w）配置有效性
模拟拒绝服务攻击以评估WIPS检测能力
npx skills add SnailSploit/Claude-Red --skill offensive-deauth-disassoc -g -y
针对WPA2客户端的KRACK和FragAttacks漏洞评估技能，用于检测遗留嵌入式设备、IoT及旧版系统的密钥重安装和帧碎片注入风险。
评估物联网或嵌入式设备的Wi-Fi安全性
测试遗留系统对KRACK/FragAttacks漏洞的补丁状态
渗透测试中针对未打补丁WPA2客户端的攻击验证
npx skills add SnailSploit/Claude-Red --skill offensive-krack-fragattacks -g -y
提供WPA3/SAE攻击方法论，涵盖降级攻击、Dragonblood侧信道及洪水攻击，用于评估Wi-Fi安全。
进行WPA3无线网络渗透测试
检查AP是否支持Dragonblood漏洞
分析SAE认证安全性
npx skills add SnailSploit/Claude-Red --skill offensive-wpa3-sae -g -y
提供WPS PIN攻击方法论，涵盖Pixie Dust离线破解、在线暴力破解及锁屏规避策略。用于检测并攻破暴露WPS功能的家用路由器，恢复WPA密钥。
对目标Wi-Fi路由器进行安全测试
需要绕过或禁用WPS保护机制
针对启用WPS的ISP设备获取凭证
npx skills add SnailSploit/Claude-Red --skill offensive-wps -g -y
针对Z-Wave智能家居设备的渗透测试指南，涵盖S0/S2协议漏洞利用、流量嗅探、重放攻击及密钥破解。
需要分析Z-Wave设备安全性
进行物联网无线协议渗透测试
npx skills add SnailSploit/Claude-Red --skill offensive-z-wave -g -y
Active Directory 红队渗透测试方法论，涵盖侦察、凭证获取、提权、横向移动及持久化。支持 AD、混合云及 ADCS 环境评估，提供详细工具命令与执行流程。
Active Directory 安全评估
内部网络红队演练
域控渗透测试
ADCS 漏洞利用
npx skills add SnailSploit/Claude-Red --skill offensive-active-directory -g -y
提供NetExec(nxc)在Active Directory环境中的渗透测试参考，涵盖多协议枚举、认证配置及密码爆破等核心功能与命令示例。
询问NetExec或nxc用法
AD域环境枚举与攻击
密码喷洒与凭据转储
横向移动与模块使用
npx skills add SnailSploit/Claude-Red --skill offensive-netexec -g -y
针对API业务逻辑层的授权渗透测试技能，涵盖API链式调用绕过、GraphQL攻击、JWT篡改、竞态条件及密钥泄露检测。旨在发现传统扫描器遗漏的逻辑漏洞，如财务操纵和数据窃取。
需要测试API业务逻辑漏洞
进行授权渗透测试
分析JWT安全性
npx skills add SnailSploit/Claude-Red --skill offensive-api-abuse -g -y
针对REST、gRPC和WebSocket的全面API安全测试技能，覆盖OWASP API Top 10 2023，包括BOLA、身份验证漏洞及协议特定攻击。
需要进行API渗透测试
评估REST/gRPC/WebSocket安全性
检查OWASP API Top 10漏洞
npx skills add SnailSploit/Claude-Red --skill offensive-api-security -g -y
提供针对GitHub Actions、Jenkins等CI/CD平台的渗透测试方法，涵盖注入、权限提升及供应链攻击技术。
CI/CD安全审计
漏洞利用与渗透测试
供应链攻击分析
npx skills add SnailSploit/Claude-Red --skill offensive-cicd-pipeline -g -y
提供针对CI/CD环境的全面机密提取方法论，涵盖环境变量转储、密钥库配置错误利用、OIDC联邦攻击及构建日志泄露分析。旨在通过枚举和提取凭证实现横向移动与权限扩展。
需要获取CI/CD平台中的敏感凭据
评估CI/CD流水线的安全配置风险
模拟针对构建环境的凭证窃取攻击
npx skills add SnailSploit/Claude-Red --skill offensive-cicd-secrets -g -y
提供 AWS、Azure 和 GCP 的云安全攻击方法论，涵盖凭证窃取、权限提升、持久化及数据外泄等红队测试技术。
需要执行云环境渗透测试
已获取云账号或实例凭证
评估云平台安全态势
npx skills add SnailSploit/Claude-Red --skill offensive-cloud -g -y
针对Docker、containerd等容器环境的逃逸与突破技能，涵盖特权模式利用、Docker Socket滥用、危险能力（如CAP_SYS_ADMIN）及cgroup漏洞等攻击技术。
需要执行容器逃逸或突破隔离
在容器内发现特权配置或危险能力
目标包含Docker Socket暴露或存在已知CVE漏洞
npx skills add SnailSploit/Claude-Red --skill offensive-container-escape -g -y
提供Kubernetes集群攻击技术，涵盖从Pod初始立足点到集群完全控制的完整生命周期。包括RBAC滥用、etcd访问、容器逃逸及云凭证窃取等，用于评估K8s安全与渗透测试。
评估Kubernetes集群安全性
利用已攻破的Pod进行横向移动
检查RBAC或kubelet配置漏洞
执行云原生环境下的渗透测试
npx skills add SnailSploit/Claude-Red --skill offensive-k8s-attacks -g -y
系统性识别并利用真实应用中加密实现弱点的方法论，涵盖填充预言机、ECB模式、哈希长度扩展、RSA漏洞及PRNG预测等攻击技术。
需要分析或利用加密实现的缺陷
执行针对CBC、RSA、MAC的渗透测试
npx skills add SnailSploit/Claude-Red --skill offensive-crypto-attacks -g -y
提供针对TLS/SSL实现和配置缺陷的渗透测试方法论，涵盖协议降级攻击、证书验证绕过及移动端抓包等场景。
进行TLS/SSL安全审计
检测加密配置弱点
分析中间人攻击风险
npx skills add SnailSploit/Claude-Red --skill offensive-tls-attacks -g -y
提供TOCTOU竞态条件漏洞的识别、利用及修复方法论，涵盖文件系统、内核、容器及Web场景。
发现代码存在检查后使用的竞态模式
进行并发或竞态条件模糊测试
需要分析特权进程或内核的安全风险
npx skills add SnailSploit/Claude-Red --skill offensive-toctou -g -y
面向红队授权的取证反制技能，涵盖Windows/Linux日志清除、时间戳篡改、文件系统与内存痕迹销毁及网络隐匿技术。提供操作指南与防御视角，旨在通过MITRE ATT&CK框架指导证据消除以规避检测。
需要清除目标系统上的数字取证痕迹
执行红队演练中的隐蔽操作与反检测任务
npx skills add SnailSploit/Claude-Red --skill offensive-anti-forensics -g -y
针对红队行动的C2框架部署、配置及操作技巧，涵盖Cobalt Strike等工具的安全通信与基础设施伪装。
红队渗透测试
C2框架配置
命令与控制基础设施搭建
npx skills add SnailSploit/Claude-Red --skill offensive-c2-frameworks -g -y
提供高级红队对抗全流程方法论，涵盖授权规划、C2基础设施搭建、流量伪装、EDR/AMSI规避及数据取证。适用于模拟真实攻击以测试组织检测与响应能力的安全评估任务。
需要执行高级红队渗透测试
设计多阶段攻击链和C2基础设施
进行防御 evasion 技术验证
制定红蓝对抗规则和报告
npx skills add SnailSploit/Claude-Red --skill offensive-advanced-redteam -g -y
提供IoT与嵌入式设备的安全测试方法论，涵盖硬件探测、固件提取分析、启动引导攻击、运行时入侵及无线协议漏洞利用，用于渗透测试和漏洞研究。
进行物联网设备安全评估
执行嵌入式系统漏洞挖掘
分析智能硬件固件安全性
实施ICS/OT环境渗透测试
npx skills add SnailSploit/Claude-Red --skill offensive-iot -g -y
提供Android和iOS移动应用渗透测试方法论，涵盖静态分析、动态Hook、SSL绕过及组件漏洞利用，适用于安全审计与漏洞挖掘。
移动应用渗透测试
移动端漏洞挖掘
App安全审计
npx skills add SnailSploit/Claude-Red --skill offensive-mobile -g -y
提供授权红队数据外泄的完整方法论，涵盖DNS、HTTPS、ICMP隧道及云存储等隐蔽通道技术，包括数据预处理、加密传输与痕迹清理。
进行授权渗透测试或红队演练
需要规划或执行数据外泄步骤
npx skills add SnailSploit/Claude-Red --skill offensive-data-exfiltration -g -y
提供授权红队渗透测试中的横向移动技术，涵盖凭据传递、NTLM中继、远程执行及隧道工具使用。包含实战命令序列、OPSEC规避策略及MITRE ATT&CK映射，辅助安全评估与防御检测。
进行渗透测试或红队演练
查询网络横向移动攻击手法
获取安全检测与防御指南
npx skills add SnailSploit/Claude-Red --skill offensive-lateral-movement -g -y
提供红队授权渗透测试中的持久化技术，涵盖Windows和Linux系统。包括注册表、计划任务、服务创建及AD攻击等具体命令与OPSEC建议，用于维持访问权限并映射MITRE ATT&CK框架。
红队渗透测试
授权安全评估
持久化机制研究
npx skills add SnailSploit/Claude-Red --skill offensive-persistence -g -y
提供Linux提权系统化方法论，涵盖SUID滥用、内核漏洞利用及自动化枚举工具集成，支持红队渗透测试与CTF场景。
需要进行Linux系统权限提升
执行授权的红队渗透测试
参与CTF安全竞赛
npx skills add SnailSploit/Claude-Red --skill offensive-linux-privesc -g -y
提供Windows提权系统化方法论，涵盖令牌模拟、服务配置错误、DLL劫持、UAC绕过及凭据窃取等技术。集成自动化枚举工具，适用于授权渗透测试、红队演练和CTF竞赛中的权限提升任务。
需要进行Windows系统权限提升
执行授权渗透测试或红队行动
参与CTF竞赛需要获取SYSTEM权限
npx skills add SnailSploit/Claude-Red --skill offensive-windows-privesc -g -y
提供红队侦察、漏洞赏金及攻击面映射的OSINT方法论，涵盖域名、人员、加密资产及基础设施的情报收集与分析。
进行目标域名或组织的侦察
调查个人或实体背景
追踪加密货币流向
构建攻击面地图
npx skills add SnailSploit/Claude-Red --skill offensive-osint -g -y
用于授权红队渗透测试的钓鱼攻击执行技能，涵盖基础设施搭建、载荷投递、邮件认证绕过及凭证窃取等全生命周期流程。
需要进行授权的红队钓鱼演练
评估目标组织对电子邮件社会工程学的防御能力
npx skills add SnailSploit/Claude-Red --skill offensive-phishing -g -y
指导红队进行授权社会工程学渗透测试，涵盖预texting、语音/短信钓鱼、物理入侵及USB攻击等手法。结合OSINT与心理操纵模拟 adversaries，旨在评估组织在人类层面的防御能力并提供改进建议。
需要执行社会工程学渗透测试
红队演练中涉及非技术性攻击手段
评估员工安全意识与物理访问控制
npx skills add SnailSploit/Claude-Red --skill offensive-social-engineering -g -y
提供跨包生态系统的依赖混淆与命名空间攻击的渗透测试方法，涵盖侦察、安全PoC验证及防御建议。
进行软件供应链安全评估
测试CI/CD构建环境的安全性
分析包管理器配置漏洞
npx skills add SnailSploit/Claude-Red --skill offensive-dependency-confusion -g -y
提供软件供应链攻击的完整红队方法论，涵盖依赖混淆、Typosquatting、构建钩子注入及CI/CD篡改等攻击向量。支持npm/PyPI/NuGet等多生态，附带POC代码与MITRE ATT&CK映射，用于授权渗透测试与安全评估。
需要进行软件供应链安全测试
模拟依赖包注入或注册表劫持攻击
评估CI/CD流水线安全性
查找依赖混淆漏洞
npx skills add SnailSploit/Claude-Red --skill offensive-supply-chain -g -y
渗透测试与红队报告撰写方法论，涵盖执行摘要结构化、技术发现格式、CVSS评分及证据管理。用于在 engagements 结束时编写交付物或重构草稿。
编写渗透测试报告
生成红队行动总结
重构安全评估文档
npx skills add SnailSploit/Claude-Red --skill offensive-reporting -g -y
针对Web/移动/API的业务逻辑漏洞测试指南，涵盖状态机绕过、价格篡改、竞态条件等。适用于电商、金融等交易型应用，用于发现OWASP Top 10之外的深层逻辑缺陷及直接财务影响风险。
业务逻辑漏洞测试
工作流绕过检测
状态机违规分析
价格或折扣操纵审计
电商或金融科技应用安全评估
npx skills add SnailSploit/Claude-Red --skill offensive-business-logic -g -y
专注于Java、PHP、.NET等多语言反序列化漏洞利用的渗透测试技能，涵盖Gadget链构造、Payload生成及WAF绕过。
涉及反序列化Sink
Cookie或请求体中的序列化数据
Gadget链开发
ysoserial负载生成
npx skills add SnailSploit/Claude-Red --skill offensive-deserialization -g -y
提供GraphQL API渗透测试与漏洞赏金攻击的全流程方法论，涵盖端点发现、盲注Schema重构、认证绕过、注入、批处理滥用及DoS等，附带工具使用指南。
GraphQL渗透测试
GraphQL安全审计
GraphQL漏洞利用
Schema枚举
GraphQL注入攻击
npx skills add SnailSploit/Claude-Red --skill offensive-graphql -g -y
提供SQL注入攻防测试方法论，涵盖多类型注入检测、WAF绕过及自动化利用流程。适用于Web应用安全评估、漏洞挖掘及API安全测试场景。
进行SQL注入渗透测试
评估Web应用或API的数据库安全风险
执行漏洞赏金狩猎中的注入点发现
npx skills add SnailSploit/Claude-Red --skill offensive-sqli -g -y
针对BLE设备的渗透测试技能，涵盖GATT枚举、无认证读写检测、配对降级与中间人攻击、链路嗅探及密钥提取。适用于IoT、智能锁等蓝牙设备的安全评估。
需要对蓝牙低功耗设备进行安全测试
分析智能锁或IoT设备的BLE通信漏洞
检查GATT服务的认证机制是否存在缺陷
npx skills add SnailSploit/Claude-Red --skill offensive-bluetooth-ble -g -y
提供蓝牙经典协议(BR/EDR)的安全攻击方法论，涵盖设备发现、SDP服务枚举、SPP滥用及KNOB/BlueBorne漏洞利用，针对遗留汽车、工业设备及配件进行渗透测试。
需要针对蓝牙经典设备进行安全评估
分析遗留蓝牙设备的配对加密弱点
检查未修补的嵌入式蓝牙栈漏洞
npx skills add SnailSploit/Claude-Red --skill offensive-bluetooth-classic -g -y
构建恶意无线接入点（Evil Twin/KARMA/Mana），通过欺骗、去认证和中间人攻击劫持客户端流量，捕获凭证或投递载荷。
需要模拟恶意Wi-Fi热点进行渗透测试
实施无线中间人攻击以捕获凭据
绕过MAC随机化防御进行客户端追踪
npx skills add SnailSploit/Claude-Red --skill offensive-evil-twin -g -y
提供LoRaWAN及Sub-GHz无线协议的渗透测试方法论，涵盖密钥分析、重放攻击及硬件捕获流程。适用于物联网安全评估与无线协议逆向工程。
需要针对LoRaWAN或Sub-GHz设备进行安全测试
分析无线IoT设备的加密弱点或进行协议逆向
npx skills add SnailSploit/Claude-Red --skill offensive-lorawan-sub-ghz -g -y
提供Wi-Fi侦察方法论，涵盖网卡选型、监听模式配置、频段扫描及客户端分析。用于在渗透测试前构建目标网络地图，支持多频段探测与数据捕获。
进行无线渗透测试前的环境侦察
需要识别Wi-Fi网络拓扑和加密类型
选择适配特定频段的无线网卡
npx skills add SnailSploit/Claude-Red --skill offensive-wifi-recon -g -y
提供无线网络安全渗透测试方法论，涵盖硬件选型、环境侦察、WPA/WPA2/WPA3攻击及企业级认证破解。用于红队演练和无线安全评估。
进行无线渗透测试
评估Wi-Fi网络安全性
捕获并分析无线握手包
执行无线红队行动
npx skills add SnailSploit/Claude-Red --skill offensive-wifi -g -y
针对WPA/WPA2/WPA3-Enterprise网络的渗透测试技能，涵盖EAP方法识别、Evil-Twin RADIUS攻击、MSCHAPv2密码破解及证书路径利用，旨在捕获凭证并 pivoting 至AD域。
需要对企业级Wi-Fi进行安全评估
执行802.1X认证网络的红队演练
测试RADIUS服务器配置弱点
npx skills add SnailSploit/Claude-Red --skill offensive-wpa-enterprise -g -y
针对WPA/WPA2-PSK网络的渗透测试技能，涵盖PMID抓取、四次握手捕获、格式转换及基于GPU的离线密码破解。
需要攻击WPA/WPA2个人网络
获取Wi-Fi密码哈希进行离线破解
npx skills add SnailSploit/Claude-Red --skill offensive-wpa2-psk -g -y
