Claude-Red

1. Tổng Quan Kiến Trúc & Cơ Chế Hoạt Động#

Claude-Red hoạt động như một bộ 'bộ não mở rộng' cho Claude AI. Thay vì là một công cụ thực thi, nó cung cấp các tệp SKILL.md đóng vai trò là System Prompt chuyên biệt. Khi người dùng kích hoạt một kỹ năng (ví dụ: SQLi), Claude sẽ nạp các phương pháp luận, danh sách kiểm tra (checklist) và các kỹ thuật tấn công vào ngữ cảnh hội thoại, giúp AI đưa ra các gợi ý tấn công chính xác và chuyên nghiệp.

2. Ma Trận Đánh Giá & Điểm Khác Biệt#

So với các tài liệu Pentest truyền thống (như OWASP Testing Guide), Claude-Red cung cấp khả năng tương tác thời gian thực. Nó không chỉ là tài liệu tĩnh mà là một 'chuyên gia tư vấn' có thể giải đáp các tình huống cụ thể trong quá trình thực chiến.

3. Hướng Dẫn Cài Đặt & Cấu Hình Chi Tiết Từng Bước#

1. Cài đặt Claude Code: npm install -g @anthropic-ai/claude-code.
2. Clone repository: git clone https://github.com/SnailSploit/claude-red ~/.claude/skills/claude-red.
3. Sử dụng: Khi chat với Claude, hãy gọi tên kỹ năng hoặc nạp tệp SKILL.md vào phần System Prompt của Project.

4. Bảng Tra Cứu Tham Số & Flags Dòng Lệnh Trọng Yếu#

• --system-file: Flag trong Claude Code để nạp tệp kỹ năng vào ngữ cảnh hệ thống.
• git sparse-checkout: Dùng để chỉ tải về các danh mục kỹ năng cần thiết (ví dụ: web, active-directory).

5. Kịch Bản Thực Chiến & Tình Huống Vận Hành Thực Tế#

• Kịch bản 1 (Pentest): Khi gặp một endpoint nghi vấn, nạp offensive-sqli/SKILL.md để yêu cầu Claude phân tích các vector tấn công OOB hoặc Blind SQLi.
• Kịch bản 2 (Red Team): Sử dụng offensive-edr-evasion/SKILL.md để thảo luận về các kỹ thuật unhooking hoặc indirect syscalls trong quá trình phát triển payload.

6. Khuyến Nghị Tối Ưu, Best Practices & Phòng Ngừa Rủi Ro#

• Luôn kiểm chứng (verify) các payload do AI tạo ra trước khi thực thi trên môi trường thực tế.
• Không nạp dữ liệu nhạy cảm của khách hàng vào các phiên chat AI công cộng.
• Tuân thủ nghiêm ngặt quy tắc đạo đức (Rules of Engagement) trong các chiến dịch Red Team.