SnailSploit/Claude-Red

解决什么问题

通用对话模型能聊 SQL 注入或 ADCS，但真到一次实际测试里，它给的是零散知识点：没有先后顺序，没有工具链位置，也没有提权与横向的下一步。你仍然得自己把答案改造成可执行流程。claude-red 把 78 个攻击向安全技能做成可直接放入的 SKILL.md 文件，每个文件对应一个攻击面，对话中提到对应技术时按需加载相应方法论。

有什么不同

和直接塞一段长提示词、或维护自己的私有笔记相比，它的设计点是按主题拆成可检索的技能文件，未用到的技能不占上下文。和大型安全知识库相比，它更偏操作流程而不是百科。覆盖面是它少见的地方：23 个分类横跨 Web、无线、AD、云、漏洞利用开发、容器逃逸和 AI 安全。但 README 基本只是一份文件名清单加一行描述，只讲方法论、不给效果验证，所以每个技能到底写得多深，从仓库首页看不出来。

适合谁

已经在用 Claude 的授权红队成员、漏洞赏金猎人、CTF 选手和安全研究员，想要一个起步框架而不是面对空白窗口硬想。前提是你能独立判断模型给的内容对不对。它不适合想要开箱即用攻击工具的人：这里只有文本技能，不是扫描器也不是 exploit 代码。没有书面授权的人更不该用它去测任何目标——仓库本身也以授权场景为前提，复制粘贴方法论改变不了法律性质。

上手成本

除支持 skills 的 Claude 环境外没有额外运行时。安装是把仓库克隆到 ~/.claude/skills/claude-red，也支持用 sparse-checkout 只取单个分类，另有 install.sh 辅助脚本。MIT 协议，Python 写的安装脚本，不涉及模型权重或外部服务。主要风险是成熟度：项目大约 234 天，README 对单个技能的深度和维护流程交代很少，星数相对项目年龄偏高，说明关注度来得比审查快。真正用于实战前，建议逐个阅读并核对 SKILL.md 的内容。

点评

这是一个新项目而非成熟项目：2026 年初创建，约 234 天历史，8,820 stars，只上过一次 trending 榜，当天涨了 770 stars。这是尖峰式曝光，不是长期记录，Hacker News 上也没有相关讨论可以佐证。结构合理、分类覆盖广，但价值完全取决于每个技能文件写得好不好，而 README 没给你判断依据。把它当成一个需要自己审计和调整的提示词库，而不是攻击技术的权威来源。