# red-team-tools

Пошаговые сценарии разведки, фаззинга и поиска уязвимостей для баг-баунти и пентеста прямо в Claude Code.

- скилл · `type=skill` · Claude Code · 209 установок
- Автор: zebbern
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/skills/security/red-team-tools
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/skills/red-team-tools

## Что делает

Скилл задаёт структуру аудита безопасности по методологиям баг-хантеров. Он помогает вести разведку целей, искать поддомены через `amass` и `subfinder`, проверять живые хосты утилитами `httprobe` или `httpx`, а также снимать отпечатки стека с помощью `whatweb` и `nuclei`.

Внутри собраны готовые цепочки команд для перебора путей в `ffuf`, выгрузки архива ссылок через `waybackurls`, тестирования XSS связкой `paramspider` и `dalfox`, а также фаззинга версий API.

Работать придётся с Linux-машины вроде Ubuntu или Kali. Без установленных интерпретаторов Go, Python и Ruby, а также внешних API-ключей для Shodan или Censys утилиты не соберут полные данные.

## Установка

### Claude Code (родная платформа)

1. **Через claude-code-templates**
```bash
npx claude-code-templates@latest --skill security/red-team-tools
```

2. **Через Skills CLI (Vercel)**
```bash
npx skills add davila7/claude-code-templates --skill red-team-tools -a claude-code
```

3. **Вручную: положить файлы**
- Файл: `~/.claude/skills/red-team-tools/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/red-team-tools/

### Codex

**Вручную: положить файлы**
- Файл: `.agents/skills/red-team-tools/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/skills/red-team-tools/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install davila7/claude-code-templates red-team-tools
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/red-team-tools/SKILL.md`

### Gemini CLI

**Командой платформы**
```bash
gemini skills install https://github.com/davila7/claude-code-templates --path cli-tool/components/skills/security/red-team-tools
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/red-team-tools/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/skills/security/red-team-tools

## Когда брать
- найти скрытые поддомены и активные хосты цели
- собрать архивные адреса и параметры для фаззинга
- настроить автоматический поиск отражённых и хранимых XSS
- просканировать веб-интерфейсы на известные CVE шаблонами Nuclei
- проверить защищённость эндпоинтов и методов API

## Примеры запросов агенту
- Собери поддомены для target.com через amass и subfinder
- Проверь параметры из waybackurls на XSS с помощью dalfox
- Составь команду для ffuf, чтобы сфаззить эндпоинты API

## Похожие
- [git-guardrails-claude-code](https://affpapa.org/nevibecode/skills/git-guardrails-claude-code.md) — скилл · 499069 установок
- [ponytail-review](https://affpapa.org/nevibecode/skills/ponytail-review.md) — скилл · 57000 установок
- [ponytail-audit](https://affpapa.org/nevibecode/skills/ponytail-audit.md) — скилл · 45400 установок
- [security-audit](https://affpapa.org/nevibecode/skills/cloudflare-security-audit.md) — скилл · 54800 установок
- [security-and-hardening](https://affpapa.org/nevibecode/skills/security-and-hardening.md) — скилл · 70200 установок
- [supabase](https://affpapa.org/nevibecode/skills/supabase.md) — скилл · 8 установок

Из того же набора: [davila7/claude-code-templates](https://affpapa.org/nevibecode/by/davila7/claude-code-templates.md) — 651 карточка

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md