Claude-Red
将Claude转为上下文感知红队操作员
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Claude-Red。 它的用途是：将Claude转为上下文感知红队操作员 详细介绍见：https://321skill.com/skills/claude-red/ 请根据该页面的说明完成安装。
使用示例
'对我公司的内部测试服务器进行一次完整的红队演练，包括信息收集、漏洞扫描和权限提升，最后生成报告。' 它会自动执行子域名枚举、端口扫描、漏洞识别，尝试利用已知漏洞获取权限，并记录每一步输出，最终汇总成一份可读性强的渗透测试报告。
介绍
这个Skill解决了传统红队测试中工具链割裂、上下文丢失的问题。在实际渗透测试中，安全工程师需要频繁切换扫描器、漏洞库、日志分析工具，而每次切换都会中断思路，导致攻击链不连贯。Claude-Red通过将完整的红队操作流程封装为AI可执行的SKILL.md文件，让Claude在对话中保持攻击上下文，自动完成信息收集、漏洞利用、权限维持等阶段。
使用方式很简单，你只需要将SKILL.md文件放入Claude的技能目录（如~/.claude/skills/），然后通过自然语言指令启动红队任务。例如，你可以说“对我指定的目标执行一次侦察，收集子域名和开放端口”，Claude就会自动调用内置的whois、nslookup、nmap等工具链，并持续跟踪攻击进度。它支持多轮交互，允许你随时调整攻击策略，比如“基于上一步发现的Apache漏洞，尝试利用CVE-2023-32784”。
它非常适合需要在安全评估中保持高效和连贯的团队或个人。尤其是那些已经使用Claude进行日常开发，但希望在同一界面内完成渗透测试的安全工程师、红队成员和DevSecOps运维人员。它也能用于教学演示，让学员直观理解攻击链的各个阶段。
建议在合规授权范围内使用此工具，严禁用于非法攻击。需要注意的是，它主要依赖Claude的API能力和外部工具包（如nmap、metasploit），因此需要确保运行环境已安装这些依赖，并配置好网络权限。部分高级漏洞利用可能需要额外的Python库或Metasploit模块。
常见问题
Claude-Red是否支持Windows环境？
不支持，它依赖Linux下的nmap、metasploit等工具，建议在Linux或WSL中运行。
如何确保红队操作不违反法律？
请务必获得目标系统的书面授权，本工具仅用于合法授权的渗透测试和安全审计。