Ren(@Ryrenz):🥷 有人把一整套渗透测试的实战方法打包成了能直接喂给 Claude 的技能库 Claude-Red，让 Claude 上手就能按专业红队的路子做授权安全测试。 GitHub 上已经 3300 多 star，作者是安全研究员 Kai Aizen，主页挂着 50 多个 CVE。它把 SQL 注入、权限提升、活动目录攻防、云安全、EDR 绕过这些方向的经验，整理成了 78 个 SKILL.md 技能文件，分在 23 个类别里。以前这些方法散落在各种博客、笔记和清单里，做一次测试得东翻西找；现在 Claude-Red 把它们做成结构化技能，Claude 读进去就知道该按哪套流程往下走。项目自己也写清楚了适用场景：授权的红队演练、漏洞赏金、安全研究和 CTF 准备。工具是给防守和授权测试用的，越过授权那条线就是另一回事了。 GitHub：

2026.09.13 00:01

🥷 有人把一整套渗透测试的实战方法打包成了能直接喂给 Claude 的技能库 Claude-Red，让 Claude 上手就能按专业红队的路子做授权安全测试。 GitHub 上已经 3300 多 star，作者是安全研究员 Kai Aizen，主页挂着 50 多个 CVE。它把 SQL 注入、权限提升、活动目录攻防、云安全、EDR 绕过这些方向的经验，整理成了 78 个 SKILL.md 技能文件，分在 23 个类别里。以前这些方法散落在各种博客、笔记和清单里，做一次测试得东翻西找；现在 Claude-Red 把它们做成结构化技能，Claude 读进去就知道该按哪套流程往下走。项目自己也写清楚了适用场景：授权的红队演练、漏洞赏金、安全研究和 CTF 准备。工具是给防守和授权测试用的，越过授权那条线就是另一回事了。 GitHub：