Nhóm SnailSploit đã phát hành Claude-Red, một thư viện mở nguồn chứa hơn 80 kỹ năng tấn công dành cho hệ thống Claude Skills. Mỗi kỹ năng được định dạng dưới dạng file SKILL.md chi tiết, cung cấp phương pháp, công cụ, và lộ trình leo thang cho từng bề mặt tấn công.
Thư viện bao gồm các danh mục chính:
- Web Application (16 kỹ năng)
- Active Directory (1 kỹ năng)
- Wireless (14 kỹ năng)
- Cloud (1 kỹ năng)
- Exploit Development (6 kỹ năng)
- AI Security (1 kỹ năng)
Người dùng chỉ cần clone repo và sao chép các file vào thư mục ~/.claude/skills/ hoặc dùng script install.sh để cài đặt tự động.
Claude sẽ tự động tải kỹ năng phù hợp dựa trên “triggers” trong hội thoại, nghĩa là chỉ những kỹ năng được gọi mới tiêu tốn token ngữ cảnh. Điều này giúp tối ưu chi phí và tăng tốc phản hồi trong các buổi red‑team hợp pháp, bug bounty, hoặc luyện tập CTF.
Thư viện khuyến khích đóng góp: các nhà bảo mật có thể gửi PR với mẫu SKILL.md mới, tuân thủ hướng dẫn trong CONTRIBUTING.md. Việc mở nguồn này không chỉ tăng cường khả năng tấn công có kiểm soát mà còn tạo nền tảng học tập cho cộng đồng an ninh mạng Việt Nam.
Với Claude-Red, các chuyên gia và nhà nghiên cứu an ninh có thể nhanh chóng xây dựng môi trường red‑team thông minh, đồng thời thúc đẩy việc chia sẻ kiến thức bảo mật một cách an toàn và có trách nhiệm.
Nguồn: GitHub Trending — Biên dịch & tổng hợp: danhbaai.com