скилл

red-team-tools — скилл для Claude Code: что делает и как установить

Q: Как установить red-team-tools в Claude Code?

Выполните команду `npx claude-code-templates@latest --skill security/red-team-tools` либо `npx skills add davila7/claude-code-templates --skill red-team-tools -a claude-code`. Также можно вручную сохранить файл в `~/.claude/skills/red-team-tools/SKILL.md`.

Пошаговые сценарии разведки, фаззинга и поиска уязвимостей для баг-баунти и пентеста прямо в Claude Code.

Установить в Claude Code · Через claude-code-templates Все способы и платформы ↓

npx claude-code-templates@latest --skill security/red-team-tools

Открыть на GitHub

Что делает red-team-tools

Скилл задаёт структуру аудита безопасности по методологиям баг-хантеров. Он помогает вести разведку целей, искать поддомены через amass и subfinder, проверять живые хосты утилитами httprobe или httpx, а также снимать отпечатки стека с помощью whatweb и nuclei.

Внутри собраны готовые цепочки команд для перебора путей в ffuf, выгрузки архива ссылок через waybackurls, тестирования XSS связкой paramspider и dalfox, а также фаззинга версий API.

Работать придётся с Linux-машины вроде Ubuntu или Kali. Без установленных интерпретаторов Go, Python и Ruby, а также внешних API-ключей для Shodan или Censys утилиты не соберут полные данные.

Какие задачи решает

найти скрытые поддомены и активные хосты цели
собрать архивные адреса и параметры для фаззинга
настроить автоматический поиск отражённых и хранимых XSS
просканировать веб-интерфейсы на известные CVE шаблонами Nuclei
проверить защищённость эндпоинтов и методов API

Примеры запросов агенту

Собери поддомены для target.com через amass и subfinder
Проверь параметры из waybackurls на XSS с помощью dalfox
Составь команду для ffuf, чтобы сфаззить эндпоинты API

Как установить red-team-tools

1Через claude-code-templates

npx claude-code-templates@latest --skill security/red-team-tools

2Через Skills CLI (Vercel)

npx skills add davila7/claude-code-templates --skill red-team-tools -a claude-code

3Вручную: положить файлы

~/.claude/skills/red-team-tools/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/red-team-tools/

Вручную: положить файлы

.agents/skills/red-team-tools/SKILL.md

Для всех проектов — ~/.agents/skills/

Вручную: положить файлы

.cursor/skills/red-team-tools/SKILL.md

Cursor читает и .agents/skills/, и .claude/skills/

1GitHub CLI

gh skill install davila7/claude-code-templates red-team-tools

2Вручную: положить файлы

.github/skills/red-team-tools/SKILL.md

Командой платформы

gemini skills install https://github.com/davila7/claude-code-templates --path cli-tool/components/skills/security/red-team-tools

Вручную: положить файлы

.devin/skills/red-team-tools/SKILL.md

Старый путь .windsurf/skills/ тоже читается

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о red-team-tools

Как установить red-team-tools в Claude Code?

Выполните команду npx claude-code-templates@latest --skill security/red-team-tools либо npx skills add davila7/claude-code-templates --skill red-team-tools -a claude-code. Также можно вручную сохранить файл в ~/.claude/skills/red-team-tools/SKILL.md.

Что делает red-team-tools?

Скилл даёт готовые сценарии и шаблоны команд для внешней разведки, обнаружения веб-ресурсов, фаззинга директорий и автоматизированного поиска уязвимостей.

Что требуется для запуска утилит из скилла?

Потребуется дистрибутив Linux (Kali или Ubuntu), установленные Go, Python и Ruby, а также рабочие ключи API для сервисов Shodan и Censys.

Похожие скиллы

Все скиллы по теме «Безопасность» →

git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. CX Codex +1 57 000установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. CX Codex +1 45 400установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. CX Codex +1 54 800установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. CX Codex +1 70 200установок supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок

Из того же набора651

Весь набор →

bash-linux Справочник по Bash для macOS и Linux: связки команд, работа с файлами и процессами, обработка ошибок. Нужен, когда агент правит скрипты или разбирается с логами. 215установок spreadsheet Скилл для работы с таблицами: собирает книги с формулами, правит готовые файлы, считает метрики и строит графики. Пригодится, когда формулы и оформление надо сохранить. 214установок game-analytics-integration Команда помогает спроектировать игровую аналитику: от событий игроков и метрик производительности до монетизации и A/B-тестов. Запускайте её, когда нужно собрать такую систему для проекта. 214установок implement-graphql-api Слэш-команда собирает GraphQL API: схему, резолверы, подписки и защиту от N+1. Пригодится, когда нужен рабочий бэкенд, а не набросок. 212установок vercel-deploy Разворачивает сайты и веб-приложения на Vercel прямо из чата и возвращает готовую ссылку на превью. 209установок remove Убирает задачу из системы оркестрации и обновляет все ссылки на неё. Пригодится, когда задача устарела или дублируется. 209установок ascii-ui-mockup-generator Субагент рисует ASCII-макеты будущего интерфейса: несколько вариантов вёрстки, форм и дашбордов до того, как написан код. 207установок blue-green-deployment Слэш-команда для Claude, которая разворачивает blue-green схему: переключение трафика, проверка здоровья и откат. 206установок