尧图网页设计 
Claude-Red技能拆分哲学为什么一个技能只打一个攻击面【免费下载链接】Claude-Redclaude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.项目地址: https://gitcode.com/GitHub_Trending/cl/Claude-RedClaude-Red 是一款面向 Claude AI 技能系统精选的** Offensive红队安全技能库**它最核心的设计哲学是每一份SKILL.md技能文件只聚焦一个攻击面——SQL 注入一个技能、shellcode 一个技能、WPA2 破解又一个技能。本文带你搞懂一个技能一个攻击面背后的工程逻辑以及如何按需安装使用这套技能库。 Claude-Red 是什么简单说Claude-Red 把资深红队专家的作战方法论写成了一个一个结构化的技能文件SKILL.md塞给 Claude 之后Claude 在对应场景下就像一位专项专家懂技术细节、懂工具链、懂边界情况、懂升级路径。几个关键数字项目规模技能总数58 个 SKILL.md覆盖分类13 大攻击面Web、无线、云、内网 AD、模糊测试……加载方式按对话触发词按需加载完整技能清单见 README.md可视化地图见 MINDMAP.md。 核心哲学一个技能一个攻击面在 CONTRIBUTING.md 的Quick Rules第一条就写着One skill, one surface.优先写聚焦的技能如offensive-kerberoasting而不是大而全的总览技能如offensive-active-directory。甚至 PR 审查标准里也有一条硬性指标Scope一个技能只打一个攻击面不是三个。这不是风格偏好而是刻进贡献规范的架构决策。❓ 为什么拆分粒度这么细三个关键原因原因 1上下文是成本只加载你用的技能Claude 的技能是基于对话触发词按需加载的——你提到 SQL 注入才加载offensive-sqli聊到 KRACK才加载无线相关技能。官方 README 原话you dont pay context for skills you arent using你不必为没用的技能支付上下文开销。技能越聚焦单次会话占用的上下文窗口就越省。原因 2触发匹配更精准每个技能的 YAML frontmatter 里有一段description这是 Claude 判断什么时候该加载我的唯一依据。官方要求这段描述要密集地塞满运营者会提到的术语避免营销话术。技能越聚焦描述里的触发词就越具体误加载和漏加载的概率越低。原因 3深度胜于广度CONTRIBUTING.md 的风格指南写明技能正文典型长度 200–800 行目标是在一个攻击面上做深而不是在多个面上铺开。一个 800 行讲透 WPA2-PSK 的技能永远比一个 800 行蜻蜓点水讲 10 种无线协议的大杂烩更有实战价值。 拆分实战无线分类的一条鱼多道菜无线Wireless分类最能体现拆分哲学。早期只有一个offensive-wifi总览技能如今已拆成 13 个聚焦技能原总览只保留入口导航技能只打这一个面offensive-wifi-recon无线侦察与空域测绘offensive-wpa2-psk握手捕获、PMKID、hashcat 破解offensive-evil-twinKARMA/Mana 邪恶双子攻击offensive-bluetooth-bleBLE GATT 枚举与降级offensive-lorawan-sub-ghzLoRaWAN 与 sub-GHz 设备拆分还在继续内网 AD 总览将拆成 16 个技能Kerberoasting、ADCS、票据伪造……IoT 将拆成 10 个路线图表见 README.md 的 Roadmap进度记录在 CHANGELOG.md。 技能文件的规范结构每个技能都遵循统一路径与结构CONTRIBUTING.md 有完整模板路径Skills/分类/技能名/SKILL.md文件夹名必须与技能名一致frontmattername 一段密集的description触发匹配的关键正文一段定位说明 → Quick Workflow编号步骤→ 分阶段技术章节 → Detection/Defender View防守方视角→ Engagement Cheatsheet速查卡→ Key References引用来源全部技能还有一个机器可读的清单文件 claude-skills.json方便工具和安装脚本按分类检索。 如何安装只装你需要的攻击面克隆仓库推荐装进 Claude 的技能扫描目录git clone https://gitcode.com/GitHub_Trending/cl/Claude-Red ~/.claude/skills/claude-red或者用官方安装脚本只装某一类比如 Web 攻击面./install.sh --category web脚本支持--list查看分类、--dry-run预览用法见 install.sh。装好后无需任何配置Claude 会在你聊到对应攻击面时自动加载匹配的技能。 总结Claude-Red 的拆分哲学本质上是把全科医生改造成科室专家省上下文——按需加载只为用到的技能付费准匹配——单面技能让触发词更密集、更具体深挖掘——每个技能都有 200–800 行的实战深度正如 README 里那句话Give Claude the right skill and it stops being a chatbot. It becomes an operator.选对技能Claude 就不再是聊天机器人而是一名操作员。【免费下载链接】Claude-Redclaude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.项目地址: https://gitcode.com/GitHub_Trending/cl/Claude-Red创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 Claude-Red技能拆分哲学：为什么一个技能只打一个攻击面
Claude-Red技能拆分哲学为什么一个技能只打一个攻击面【免费下载链接】Claude-Redclaude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.项目地址: https://gitcode.com/GitHub_Trending/cl/Claude-RedClaude-Red 是一款面向 Claude AI 技能系统精选的** Offensive红队安全技能库**它最核心的设计哲学是每一份SKILL.md技能文件只聚焦一个攻击面——SQL 注入一个技能、shellcode 一个技能、WPA2 破解又一个技能。本文带你搞懂一个技能一个攻击面背后的工程逻辑以及如何按需安装使用这套技能库。 Claude-Red 是什么简单说Claude-Red 把资深红队专家的作战方法论写成了一个一个结构化的技能文件SKILL.md塞给 Claude 之后Claude 在对应场景下就像一位专项专家懂技术细节、懂工具链、懂边界情况、懂升级路径。几个关键数字项目规模技能总数58 个 SKILL.md覆盖分类13 大攻击面Web、无线、云、内网 AD、模糊测试……加载方式按对话触发词按需加载完整技能清单见 README.md可视化地图见 MINDMAP.md。 核心哲学一个技能一个攻击面在 CONTRIBUTING.md 的Quick Rules第一条就写着One skill, one surface.优先写聚焦的技能如offensive-kerberoasting而不是大而全的总览技能如offensive-active-directory。甚至 PR 审查标准里也有一条硬性指标Scope一个技能只打一个攻击面不是三个。这不是风格偏好而是刻进贡献规范的架构决策。❓ 为什么拆分粒度这么细三个关键原因原因 1上下文是成本只加载你用的技能Claude 的技能是基于对话触发词按需加载的——你提到 SQL 注入才加载offensive-sqli聊到 KRACK才加载无线相关技能。官方 README 原话you dont pay context for skills you arent using你不必为没用的技能支付上下文开销。技能越聚焦单次会话占用的上下文窗口就越省。原因 2触发匹配更精准每个技能的 YAML frontmatter 里有一段description这是 Claude 判断什么时候该加载我的唯一依据。官方要求这段描述要密集地塞满运营者会提到的术语避免营销话术。技能越聚焦描述里的触发词就越具体误加载和漏加载的概率越低。原因 3深度胜于广度CONTRIBUTING.md 的风格指南写明技能正文典型长度 200–800 行目标是在一个攻击面上做深而不是在多个面上铺开。一个 800 行讲透 WPA2-PSK 的技能永远比一个 800 行蜻蜓点水讲 10 种无线协议的大杂烩更有实战价值。 拆分实战无线分类的一条鱼多道菜无线Wireless分类最能体现拆分哲学。早期只有一个offensive-wifi总览技能如今已拆成 13 个聚焦技能原总览只保留入口导航技能只打这一个面offensive-wifi-recon无线侦察与空域测绘offensive-wpa2-psk握手捕获、PMKID、hashcat 破解offensive-evil-twinKARMA/Mana 邪恶双子攻击offensive-bluetooth-bleBLE GATT 枚举与降级offensive-lorawan-sub-ghzLoRaWAN 与 sub-GHz 设备拆分还在继续内网 AD 总览将拆成 16 个技能Kerberoasting、ADCS、票据伪造……IoT 将拆成 10 个路线图表见 README.md 的 Roadmap进度记录在 CHANGELOG.md。 技能文件的规范结构每个技能都遵循统一路径与结构CONTRIBUTING.md 有完整模板路径Skills/分类/技能名/SKILL.md文件夹名必须与技能名一致frontmattername 一段密集的description触发匹配的关键正文一段定位说明 → Quick Workflow编号步骤→ 分阶段技术章节 → Detection/Defender View防守方视角→ Engagement Cheatsheet速查卡→ Key References引用来源全部技能还有一个机器可读的清单文件 claude-skills.json方便工具和安装脚本按分类检索。 如何安装只装你需要的攻击面克隆仓库推荐装进 Claude 的技能扫描目录git clone https://gitcode.com/GitHub_Trending/cl/Claude-Red ~/.claude/skills/claude-red或者用官方安装脚本只装某一类比如 Web 攻击面./install.sh --category web脚本支持--list查看分类、--dry-run预览用法见 install.sh。装好后无需任何配置Claude 会在你聊到对应攻击面时自动加载匹配的技能。 总结Claude-Red 的拆分哲学本质上是把全科医生改造成科室专家省上下文——按需加载只为用到的技能付费准匹配——单面技能让触发词更密集、更具体深挖掘——每个技能都有 200–800 行的实战深度正如 README 里那句话Give Claude the right skill and it stops being a chatbot. It becomes an operator.选对技能Claude 就不再是聊天机器人而是一名操作员。【免费下载链接】Claude-Redclaude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.项目地址: https://gitcode.com/GitHub_Trending/cl/Claude-Red创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考