Agent Skills
› SnailSploit/Claude-Red
SnailSploit/Claude-Red
GitHub提供JWT攻击方法论与检查清单，涵盖算法混淆、密钥暴力破解、参数注入及缓存投毒等漏洞利用技术，用于渗透测试中评估JWT认证安全性。
Install All Skills
npx skills add SnailSploit/Claude-Red --all -g -y
Skills in Collection (51)
Showing top 50 of 51 by quality score. Use the install list command or open individual skills for the rest.
提供JWT攻击方法论与检查清单，涵盖算法混淆、密钥暴力破解、参数注入及缓存投毒等漏洞利用技术，用于渗透测试中评估JWT认证安全性。
进行JWT身份验证的渗透测试
排查通过令牌操纵实现的认证绕过
评估Web或移动应用中的JWT实现安全性
npx skills add SnailSploit/Claude-Red --skill offensive-jwt -g -y
提供实战级模糊测试方法论，涵盖目标识别、Fuzzer选型（AFL++等）、Harness编写、语料库构建及崩溃分析。适用于文件解析器、协议、内核驱动及固件的安全测试与漏洞挖掘。
需要进行安全漏洞挖掘
设置或运行模糊测试任务
编写Fuzz Harness
分析崩溃日志
npx skills add SnailSploit/Claude-Red --skill offensive-fuzzing -g -y
提供攻击性安全环境下的Shellcode开发参考，涵盖x86/x64汇编、位置无关代码、PEB遍历及AV/EDR绕过技术。
编写自定义Shellcode
实现位置无关代码
构建Shellcode加载器
规避杀毒软件或EDR检测
将PE文件转换为Shellcode
npx skills add SnailSploit/Claude-Red --skill offensive-shellcode -g -y
指导授权渗透测试中二层/三层网络攻击的方法论，涵盖ARP欺骗、LLMNR/NBT-NS投毒、DNS劫持、VLAN跳跃及IPv6攻击等场景，提供Bettercap、Responder等工具的具体使用命令与绕过技巧。
进行内部网络渗透测试
评估二层/三层攻击面
需要执行ARP欺骗或中间人攻击
捕获NTLMv2哈希
npx skills add SnailSploit/Claude-Red --skill offensive-network-attacks -g -y
提供服务器端模板注入（SSTI）的渗透测试方法论，涵盖多引擎指纹识别、探测探针、利用链及WAF绕过技术。
测试模板渲染接口
尝试通过模板注入实现代码执行
npx skills add SnailSploit/Claude-Red --skill offensive-ssti -g -y
提供802.11网络去认证/解关联攻击技能，涵盖单客户端握手捕获、广播DoS、PMF绕过及信标洪水攻击。用于授权下的无线安全测试与渗透评估。
进行无线网络渗透测试
测试AP的PMF防护状态
执行授权的拒绝服务演练
捕获WPA握手包
npx skills add SnailSploit/Claude-Red --skill offensive-deauth-disassoc -g -y
针对 WPA2 客户端的 KRACK 和 FragAttacks 漏洞利用技能，用于评估遗留设备、嵌入式 IoT 及补丁滞后厂商的安全状况。
评估 Wi-Fi 客户端安全性
测试嵌入式或 IoT 设备的 WPA2 漏洞
验证旧版操作系统补丁状态
npx skills add SnailSploit/Claude-Red --skill offensive-krack-fragattacks -g -y
针对WPA3/SAE协议的渗透测试技能，涵盖过渡模式降级、Dragonblood侧信道攻击及SAE洪水耗尽等利用方法。
目标网络使用WPA3-SAE或WPA3-Personal
需要分析Wi-Fi安全配置漏洞
npx skills add SnailSploit/Claude-Red --skill offensive-wpa3-sae -g -y
提供WPS PIN攻击方法，包括Pixie Dust离线破解和在线暴力破解，涵盖检测、绕过锁定及时间规避策略。
目标路由器启用WPS
需要获取Wi-Fi密码
npx skills add SnailSploit/Claude-Red --skill offensive-wps -g -y
针对Z-Wave智能家居设备的渗透测试技能，涵盖S0/S2协议分析、流量嗅探、重放注入及密钥破解，适用于门锁等物联网设备安全评估。
需要测试Z-Wave智能设备安全性
分析Z-Wave网络通信漏洞
进行物联网无线协议渗透测试
npx skills add SnailSploit/Claude-Red --skill offensive-z-wave -g -y
Active Directory 攻击方法论，涵盖侦察、凭证窃取、权限提升、横向移动及持久化。用于评估内部网络红队渗透测试，辅助发现并验证 AD/ADCS 环境的安全漏洞。
需要执行 Active Directory 渗透测试
评估域控或混合云环境安全风险
进行红队模拟攻击演练
npx skills add SnailSploit/Claude-Red --skill offensive-active-directory -g -y
提供NetExec(nxc)在AD环境中的渗透测试参考，涵盖协议攻击、认证配置及密码爆破等命令用法。
提及nxc, netexec, crackmapexec
询问AD枚举或凭证转储
需要SMB/LDAP/WinRM等协议攻击示例
npx skills add SnailSploit/Claude-Red --skill offensive-netexec -g -y
专注于API业务逻辑漏洞的高级渗透测试技能，涵盖JWT篡改、GraphQL攻击、竞态条件及API密钥泄露检测，旨在发现绕过传统扫描器的深层安全风险。
进行API安全审计
测试业务逻辑漏洞
分析JWT安全性
执行授权渗透测试
npx skills add SnailSploit/Claude-Red --skill offensive-api-abuse -g -y
针对REST、gRPC和WebSocket的全面API安全测试技能，覆盖OWASP API Top 10 2023漏洞如BOLA、身份验证绕过及SSRF等。提供攻击技术、检测签名及防御指标，适用于授权渗透测试场景。
进行API安全渗透测试
评估REST/gRPC/WebSocket接口漏洞
检查OWASP API Top 10合规性
npx skills add SnailSploit/Claude-Red --skill offensive-api-security -g -y
提供CI/CD流水线（GitHub Actions、Jenkins等）的渗透测试方法论，涵盖注入向量识别、权限提升及横向移动技巧。
需要分析或攻击CI/CD流水线配置
寻找构建系统中的漏洞利用路径
进行软件供应链安全评估
npx skills add SnailSploit/Claude-Red --skill offensive-cicd-pipeline -g -y
针对CI/CD环境的全面密钥提取方法，涵盖环境变量dump、Vault配置滥用、OIDC联邦攻击及构建日志泄露分析。旨在通过枚举和恢复凭证实现横向移动与权限扩展。
CI/CD流水线渗透测试
云基础设施安全审计
敏感凭证泄露排查
npx skills add SnailSploit/Claude-Red --skill offensive-cicd-secrets -g -y
涵盖AWS、Azure和GCP的云安全攻击方法论，包括凭证窃取、权限提升、持久化及横向移动等渗透测试技术。
评估云账户安全态势
已获取云凭证后的深入测试
执行云环境红队演练
npx skills add SnailSploit/Claude-Red --skill offensive-cloud -g -y
提供容器逃逸技术指南，涵盖Docker/Podman环境下的权限提升、特权模式利用、Cgroup漏洞及CVE攻击，辅助在渗透测试中从容器突破至宿主机。
需要执行容器逃逸或提权操作
发现容器内存在高危配置如特权模式或暴露的Socket
针对Kubernetes或Docker环境的渗透测试
npx skills add SnailSploit/Claude-Red --skill offensive-container-escape -g -y
提供Kubernetes集群攻击技术，涵盖从Pod内立足到集群全面妥协的全生命周期。包括RBAC滥用、etcd访问、Pod逃逸及云元数据窃取等，用于评估K8s安全或执行渗透测试。
评估Kubernetes集群安全性
利用已妥协的Pod进行横向移动
测试RBAC或kubelet配置错误
npx skills add SnailSploit/Claude-Red --skill offensive-k8s-attacks -g -y
针对真实应用中加密实现缺陷的系统性攻击方法，涵盖填充预言机、ECB模式、哈希扩展、RSA漏洞及弱随机数等场景，指导黑盒识别与利用。
需要分析或绕过应用层加密逻辑
进行安全审计以发现密码学实现弱点
npx skills add SnailSploit/Claude-Red --skill offensive-crypto-attacks -g -y
提供TLS/SSL安全审计与漏洞利用的综合方法论，涵盖协议降级、压缩预言机攻击及证书验证绕过等。支持使用testssl.sh等工具进行枚举和扫描，辅助识别配置缺陷并生成修复建议。
需要进行TLS/SSL配置审计
检测POODLE或Heartbleed等已知漏洞
分析证书链验证问题
移动端证书固定绕过
npx skills add SnailSploit/Claude-Red --skill offensive-tls-attacks -g -y
TOCTOU竞态条件利用方法论，覆盖二进制、内核、Web及容器层。用于识别检查后使用模式、模糊测试竞态或提权攻击。
代码中存在先检查后使用的模式
需要模糊测试竞态条件漏洞
利用特权进程中的并发缺陷
npx skills add SnailSploit/Claude-Red --skill offensive-toctou -g -y
面向红队授权的取证反制技能，涵盖Windows/Linux日志清理、时间戳篡改、内存/磁盘痕迹清除及网络隐匿技术，辅助对抗性评估。
红队渗透测试中的痕迹清理需求
授权安全评估中的取证规避场景
npx skills add SnailSploit/Claude-Red --skill offensive-anti-forensics -g -y
提供红队C2框架部署、配置及操作技巧，涵盖Cobalt Strike、Sliver等工具的安全通信、基础设施伪装及反检测策略。
需要配置红队C2框架
询问C2通信隐蔽性优化
涉及渗透测试基础设施搭建
npx skills add SnailSploit/Claude-Red --skill offensive-c2-frameworks -g -y
高级红队作战方法论，涵盖从规划、多跳C2基础设施构建、OPSEC纪律、EDR/AMSI规避到数据收集与紫队汇报的全生命周期。旨在通过模拟真实对手行为测试组织检测与响应能力，提供对抗成熟防御者的实战指导。
需要执行高级渗透测试或红队演练
设计对抗性攻击链和C2基础设施
寻求绕过现代端点防护（如EDR）的技术
进行安全评估后的紫队复盘
npx skills add SnailSploit/Claude-Red --skill offensive-advanced-redteam -g -y
提供IoT与嵌入式设备的安全测试方法论，涵盖硬件探测、固件提取与分析、启动器攻击、运行时利用及无线协议漏洞挖掘，适用于渗透测试与漏洞研究。
需要进行物联网设备安全评估
执行嵌入式系统漏洞研究
分析智能硬件或工控设备固件
npx skills add SnailSploit/Claude-Red --skill offensive-iot -g -y
提供Android和iOS移动应用渗透测试方法论，涵盖静态分析、动态Hook、SSL证书固定绕过及组件攻击。适用于安全评估与漏洞挖掘。
移动应用安全审计
Android/iOS渗透测试
移动端漏洞挖掘
npx skills add SnailSploit/Claude-Red --skill offensive-mobile -g -y
提供授权红队场景下的数据外泄方法论，涵盖DNS、HTTPS、ICMP隧道及云存储等隐蔽通道技术。指导数据准备、加密、传输与清理流程，旨在安全测试中验证数据防泄漏能力。
执行授权渗透测试或红队演练
评估组织数据外泄防御机制
研究高级持久威胁（APT）的数据窃取手法
npx skills add SnailSploit/Claude-Red --skill offensive-data-exfiltration -g -y
提供授权红队渗透测试中的横向移动技术，涵盖凭证复用、NTLM中继、远程执行及隧道工具使用。包含攻击命令序列与防御检测指南，旨在帮助安全人员在内部测试中扩展访问权限并降低检测风险。
需要执行内网横向移动
模拟红队渗透测试
研究网络攻防技术
npx skills add SnailSploit/Claude-Red --skill offensive-lateral-movement -g -y
提供红队授权渗透测试中的持久化技术，涵盖Windows和Linux系统。包含注册表、计划任务、服务、AD攻击等具体命令及OPSEC考量，映射MITRE ATT&CK框架，辅助安全评估与检测研究。
需要植入持久化后门
红队渗透测试场景
查询MITRE ATT&CK持久化技术
npx skills add SnailSploit/Claude-Red --skill offensive-persistence -g -y
提供Linux提权方法论，涵盖SUID滥用、内核漏洞及配置错误利用。集成LinPEAS等自动化工具，支持红队渗透测试与CTF场景，旨在从低权限shell提升至root并附带防御检测视角。
需要进行Linux系统提权操作
执行红队渗透或授权安全测试
分析本地权限提升路径
npx skills add SnailSploit/Claude-Red --skill offensive-linux-privesc -g -y
提供Windows提权完整方法论，涵盖令牌模拟、服务配置错误、DLL劫持、UAC绕过及凭证收集。集成自动化枚举工具，支持红队渗透测试、授权攻防演练及CTF竞赛场景。
需要执行Windows权限提升
红队渗透测试中的本地提权阶段
CTF比赛中的Windows靶机挑战
npx skills add SnailSploit/Claude-Red --skill offensive-windows-privesc -g -y
提供红队侦察、漏洞赏金及攻击面映射的OSINT方法论，涵盖域名、人员、加密货币及地理情报收集，支持自动化分析与证据归档。
进行目标组织或个人的在线情报收集
执行红队渗透测试前的侦察工作
追踪加密货币流向或定位地理位置
构建目标攻击面地图
npx skills add SnailSploit/Claude-Red --skill offensive-osint -g -y
授权红队钓鱼攻击技能，涵盖基础设施搭建、邮件认证绕过、凭证窃取及载荷投递。用于模拟真实对抗以测试组织防御能力。
红队演练
社会工程测试
钓鱼安全评估
npx skills add SnailSploit/Claude-Red --skill offensive-phishing -g -y
指导红队进行授权社会工程学渗透测试的技能，涵盖预文本、语音/短信钓鱼、物理入侵及USB攻击。结合OSINT与心理操纵模拟 adversary 行为，提供从侦察到报告的完整工作流，强调合法授权与伦理边界。
需要执行社会工程学渗透测试
红队模拟人类层攻击
评估组织安全意识与物理安防漏洞
npx skills add SnailSploit/Claude-Red --skill offensive-social-engineering -g -y
提供跨多种包生态系统的依赖混淆与命名空间攻击方法论，涵盖侦察、安全PoC验证及防御建议。
需要执行软件供应链安全测试
评估CI/CD流水线依赖解析安全性
进行授权渗透测试中的依赖注入漏洞挖掘
npx skills add SnailSploit/Claude-Red --skill offensive-dependency-confusion -g -y
提供软件供应链攻击的完整红队方法论，涵盖依赖混淆、Typosquatting、构建钩子注入及CI/CD篡改等攻击向量。用于授权渗透测试中探测和验证供应链安全风险。
需要评估软件供应链安全风险
执行红队或渗透测试中的供应链攻击模拟
分析依赖注入或包注册表配置漏洞
npx skills add SnailSploit/Claude-Red --skill offensive-supply-chain -g -y
渗透测试与红队报告编写方法论，涵盖高管摘要、技术发现格式、CVSS评分、证据管理及多格式交付，旨在提升报告专业性与可读性。
撰写渗透测试报告
重构报告以适配非技术人员
建立可复用的报告模板
npx skills add SnailSploit/Claude-Red --skill offensive-reporting -g -y
提供业务逻辑漏洞的主动测试方法论，涵盖状态机绕过、流程篡改、参数伪造及竞态条件等场景。适用于电商、金融等存在直接财务影响的交易型应用深度安全评估。
进行Web或API的业务逻辑漏洞渗透测试
评估电商、支付或SaaS系统的交易流程安全性
npx skills add SnailSploit/Claude-Red --skill offensive-business-logic -g -y
提供跨语言反序列化漏洞利用技能，涵盖Java、PHP等主流框架的Gadget链构建与Payload生成。适用于渗透测试中识别序列化入口、构造攻击载荷及绕过WAF的场景。
涉及反序列化Sink点分析
需要生成ysoserial或phpggc等工具Payload
审查对象序列化和反序列化逻辑
npx skills add SnailSploit/Claude-Red --skill offensive-deserialization -g -y
提供GraphQL API渗透测试与漏洞赏金攻击方法，涵盖端点发现、Schema重构、鉴权绕过、注入、批量请求滥用、DoS及文件上传等全生命周期攻击技术。
GraphQL渗透测试
Bug Bounty GraphQL攻击
Introspection query
GraphQL injection
npx skills add SnailSploit/Claude-Red --skill offensive-graphql -g -y
针对Web应用、API及现代栈的SQL注入渗透测试技能，涵盖盲注、报错注入、WAF绕过及多数据库利用，支持自动化扫描与数据提取。
执行SQL注入漏洞测试
进行安全评估或众测
数据库枚举与权限提升
npx skills add SnailSploit/Claude-Red --skill offensive-sqli -g -y
提供BLE设备渗透测试方法论，涵盖GATT枚举、特征读写、配对降级及中间人攻击。适用于IoT、智能锁等设备的协议分析与安全评估。
需要测试蓝牙低功耗设备的安全性
分析BLE协议的认证与加密弱点
进行物联网设备逆向工程或红队演练
npx skills add SnailSploit/Claude-Red --skill offensive-bluetooth-ble -g -y
提供蓝牙经典协议（BR/EDR）的攻击方法论，涵盖设备发现、SDP服务枚举、SPP滥用及KNOB/BlueBorne漏洞测试。适用于针对遗留汽车、工业设备及音频配件的安全评估。
进行蓝牙安全渗透测试
分析遗留设备的蓝牙攻击面
检查蓝牙配对加密弱点
评估未打补丁的嵌入式蓝牙栈风险
npx skills add SnailSploit/Claude-Red --skill offensive-bluetooth-classic -g -y
构建恶意接入点（Evil Twin/KARMA/Mana），通过欺骗客户端连接、中间人攻击及凭证捕获进行安全测试。
需要模拟恶意Wi-Fi接入点以测试客户端安全性
执行无线渗透测试中的凭证捕获或中间人攻击
验证MAC随机化防御机制的有效性
npx skills add SnailSploit/Claude-Red --skill offensive-evil-twin -g -y
提供LoRaWAN及Sub-GHz频段无线安全攻击方法论，涵盖OTAA/ABP密钥破解、帧计数器重放、下行注入及私有协议重构，支持HackRF等硬件工作流。
需要分析或测试LoRaWAN网络安全性
对433/868/915MHz频段的IoT设备进行无线渗透测试
进行智能家居设备（如车库门、TPMS）的协议逆向与重放攻击
npx skills add SnailSploit/Claude-Red --skill offensive-lorawan-sub-ghz -g -y
提供Wi-Fi侦察方法论，涵盖适配器选择、监听模式配置、法规域处理及多频段空域测绘。用于在主动攻击前构建目标地图，支持2.4/5/6GHz频段分析。
进行无线安全评估或渗透测试前的侦察阶段
需要识别Wi-Fi网络、客户端及设备指纹信息
配置无线网卡以进行数据包捕获和分析
npx skills add SnailSploit/Claude-Red --skill offensive-wifi-recon -g -y
无线网络安全渗透测试技能，涵盖802.11协议攻击方法，包括WPA/WPA3破解、Evil Twin、Karma及Wi-Fi 6/7适配。用于红队演练、无线安全评估及企业网络分段测试。
进行无线网络渗透测试
执行Red Team无线安全评估
捕获WPA握手包或PMKID
构建虚假接入点(Evil Twin)
测试WPS或KRACK漏洞
npx skills add SnailSploit/Claude-Red --skill offensive-wifi -g -y
针对企业级WPA-Enterprise Wi-Fi的攻击方法论，涵盖EAP方法识别、evil-twin RADIUS攻击、MSCHAPv2离线破解及AD域横向移动。
进行企业Wi-Fi渗透测试
分析802.1X/EAP认证协议漏洞
模拟RADIUS服务器欺骗攻击
npx skills add SnailSploit/Claude-Red --skill offensive-wpa-enterprise -g -y
针对WPA/WPA2-PSK网络的渗透测试技能，涵盖PMID攻击、四路握手捕获及hashcat离线破解。
需要测试WPA/WPA2无线网络安全性
执行授权的红队Wi-Fi渗透测试
npx skills add SnailSploit/Claude-Red --skill offensive-wpa2-psk -g -y
