скилл

red-team-tactics — скилл для Claude Code: что делает и как установить

Q: Как установить red-team-tactics в Claude Code?

Выполните `npx claude-code-templates@latest --skill security/red-team-tactics`.

Скилл помогает планировать моделирование атак по MITRE ATT&CK и оформлять результаты проверки. Он пригодится для анализа этапов атаки и пробелов в обнаружении.

Установить в Claude Code · Через claude-code-templates Все способы и платформы ↓

npx claude-code-templates@latest --skill security/red-team-tactics

Открыть на GitHub

Что делает red-team-tactics

Скилл раскладывает моделирование атаки по этапам: от разведки и получения первоначального доступа до перемещения по сети, сбора данных и оценки воздействия. Он описывает варианты разведки, получения доступа, повышения привилегий и обхода защиты для Windows, Linux и Active Directory.

Отдельные разделы посвящены перемещению между системами и отчёту: нужно зафиксировать цепочку действий, достигнутые цели и места, где обнаружение не сработало. Для работы с файлами доступны инструменты Read, Glob и Grep. Проверка должна оставаться в согласованных границах: скилл предписывает ограничивать воздействие и не затрагивать данные за пределами подтверждения концепции.

Какие задачи решает

разбить сценарий проверки на этапы MITRE ATT&CK
сопоставить способы первоначального доступа с условиями проверки
проверить возможные пути повышения привилегий в Windows и Linux
зафиксировать сбои обнаружения в отчёте

Примеры запросов агенту

Составь план моделирования атаки по MITRE ATT&CK для согласованной проверки.
Проверь, какие пути повышения привилегий стоит оценить на Windows и Linux.
Помоги оформить цепочку действий и пробелы обнаружения в отчёте.

Как установить red-team-tactics

1Через claude-code-templates

npx claude-code-templates@latest --skill security/red-team-tactics

2Через Skills CLI (Vercel)

npx skills add davila7/claude-code-templates --skill red-team-tactics -a claude-code

3Вручную: положить файлы

~/.claude/skills/red-team-tactics/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/red-team-tactics/

Вручную: положить файлы

.agents/skills/red-team-tactics/SKILL.md

Для всех проектов — ~/.agents/skills/

Вручную: положить файлы

.cursor/skills/red-team-tactics/SKILL.md

Cursor читает и .agents/skills/, и .claude/skills/

1GitHub CLI

gh skill install davila7/claude-code-templates red-team-tactics

2Вручную: положить файлы

.github/skills/red-team-tactics/SKILL.md

Командой платформы

gemini skills install https://github.com/davila7/claude-code-templates --path cli-tool/components/skills/security/red-team-tactics

Вручную: положить файлы

.devin/skills/red-team-tactics/SKILL.md

Старый путь .windsurf/skills/ тоже читается

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о red-team-tactics

Как установить red-team-tactics в Claude Code?

Выполните npx claude-code-templates@latest --skill security/red-team-tactics.

Что делает red-team-tactics?

Скилл описывает этапы моделирования атак по MITRE ATT&CK, включая разведку, получение доступа, обход защиты и перемещение по сети. Он также помогает структурировать отчёт о проверке.

Какие ограничения нужно учитывать при работе с red-team-tactics?

Действия нужно ограничивать согласованной областью проверки и сводить воздействие к минимуму. Скилл запрещает выходить за пределы подтверждения концепции.

Похожие скиллы

Все скиллы по теме «Безопасность» →

git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. CX Codex +1 57 000установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. CX Codex +1 45 400установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. CX Codex +1 54 800установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. CX Codex +1 70 200установок supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок

Из того же набора495

Весь набор →

initref Собирает справочные документы о внутреннем устройстве проекта в каталог /ref и прописывает ссылки на них в CLAUDE.md. 186установок file-uploads Скилл для Claude, который ведёт агента по работе с загрузкой файлов и облачными хранилищами: S3, Cloudflare R2, presigned URLs, multipart и оптимизация картинок. 185установок code-permutation-tester Прогоняет несколько вариантов реализации через симуляцию и оценку по критериям, чтобы выбрать подход до того, как писать код. 184установок git-pushing Стейджит правки, собирает осмысленный коммит в conventional-формате и отправляет ветку на remote. Пригодится, когда фича готова и её пора выложить. 183установок digital-twin-creator Собирает цифровой двойник процесса или системы: карта компонентов, калибровка по истории, проверка сценариев и рекомендации. 176установок pac-configure Создаёт структуру Product as Code: каталог .pac/, конфиг, шаблоны эпиков и тикетов. Нужна, когда хотите вести продукт в git рядом с кодом. 176установок jira Скилл помогает просматривать, создавать и менять задачи Jira через CLI или Atlassian MCP. Пригодится, когда нужно проверить тикет или текущий спринт. 175установок neon-instagres Скилл создаёт базу PostgreSQL в Neon и добавляет строки подключения в файл окружения. Пригодится, когда проекту нужна база для разработки. 173установок