claude-skills红队攻击实战如何用红队模式审查你的架构【免费下载链接】claude-skills67 Specialized Skills for Full-Stack Developers. Transform Claude Code into your expert pair programmer.项目地址: https://gitcode.com/GitHub_Trending/claud/claude-skillsclaude-skills 是一个为全栈开发者打造的 Claude Code 技能插件收录了 67 个专业技能可以把 Claude Code 变成你的专家结对编程搭档。其中 The Fool 技能内置的红队模式Red Team能站在攻击者视角系统性地审查你的系统架构帮你找出业务逻辑漏洞、攻击向量和错误激励设计。本文将带你走完一次完整的架构红队审查流程从构造攻击者画像到生成带风险评分的攻击向量清单最后落到可执行的防御措施上。全程几乎不需要写代码靠自然语言提问即可触发。红队审查模式是什么传统架构评审往往是这个设计能不能跑通而红队审查问的是另一个问题如果有人想破坏、利用或钻空子他会怎么做这里的攻击者不只是外部黑客还包括竞争对手、心怀不满的内部员工、投机取巧的羊毛党甚至监管审计。这套方法论的完整定义在 red-team-adversarial.md核心流程只有 5 步识别资产— 你在保护什么系统、决策、策略、产品构造攻击者画像— 谁会攻击它为什么映射攻击向量— 每个画像会如何利用弱点下手评估影响— 按可能性 × 影响排序设计防御— 针对最高风险向量给出具体反制措施红队审查架构的 4 个关键动作1️⃣ 构造具体的攻击者画像泛泛的攻击者只会产出泛泛的结论。参考文档中内置了一套画像模板角色 / 动机 / 能力 / 已有访问权限 / 约束条件并预置了常见画像画像动机典型攻击向量外部攻击者经济利益、数据窃取API 利用、注入攻击竞争对手市场优势功能抄袭、FUD 抹黑失意的内部员工报复、牟利权限提升、数据外泄投机羊毛党个人利益业务逻辑漏洞、推荐欺诈如果你的系统是电商或 SaaS文档还提供了领域专属画像例如 SaaS 的免费层滥用者绕过限流、多账号占资源、API 平台的爬虫绕过限流、批量抓取数据。2️⃣ 分类梳理攻击向量红队模式把攻击向量分为 6 大类每类都有真实案例技术类注入、认证绕过、竞态条件、SSRF业务逻辑类工作流绕过、状态篡改、价格操纵如用 API 重放套用过期优惠券社会工程类钓鱼、权威冒充我是 CEO现在就要权限运营类供应链投毒、依赖污染构建管道里混入恶意 npm 包信息类数据泄露、时序攻击通过登录报错信息枚举用户经济类资源耗尽、不对称成本一次 Lambda 调用洪泛换来 5 万美元账单复杂系统还可以构建攻击树以窃取用户支付数据为目标向下展开攻破数据库 / 传输层截获 / 滥用应用逻辑多条路径每条路径再细化到具体技术点。3️⃣ 检测错误激励这是最容易被忽略、也最有价值的一环。系统会创造激励而有些激励会奖励错误的行为。红队模式会用这些问题逼出漏洞别人会怎么薅这个系统我们在度量 X会牺牲掉什么 Y古德哈特定律谁会从系统的失败中获益典型陷阱包括无验证的推荐奖励自推荐刷量、以响应速度为 SLA团队开始逃避复杂工单、以代码行数衡量产出代码变得又长又难维护。4️⃣ 输出带风险评分的防御清单红队报告不是一堆抱怨而是结构化交付物资产描述、攻击者画像、按可能性×影响排序的攻击向量表、错误激励表以及最终的防御矩阵——每条防御都标注工作量低/中/高和优先级立即 / 下个迭代 / 待办。一句话触发红队审查The Fool 技能怎么用The Fool 技能提供 5 种推理模式红队对应其中的Attack This攻击它模式模式方法产出暴露我的假设苏格拉底式提问分主题的追问清单论证对立面黑格尔辩证法 钢铁侠论证反方论点 综合建议寻找失效模式事前验尸 二阶思维排序后的失效叙事攻击它红队红队对抗攻击者画像、攻击向量、防御检验证据证伪主义带证伪标准的结论审计使用方式很简单直接对 Claude Code 说自然语言即可例如红队审查一下我们这套支付网关架构重点看业务逻辑和限流设计。技能的触发词包括red team、attack this、what could go wrong、stress test等完整清单见 SKILL.md 的 frontmatter。The Fool 会先用钢铁侠式复述确认它理解的是你方案的最强版本然后只给出3~5 个最强的挑战点深度优先于广度并留出口子让你逐条回应最后产出强化后的架构结论——而不是丢下一堆问题就走。组合技先事前验尸再红队攻击mode-selection-guide.md 给出了一个很实用的组合序列事前验尸Pre-mortem→ 红队Red Team适用于高风险系统上线。逻辑是事前验尸先找内部会怎么坏想象 6 个月后系统失败了倒推具体成因链红队再补外部会怎么打。事前验尸的细节方法失效叙事模板、二阶后果链、预警信号在 pre-mortem-analysis.md。一次完整的组合审查通常能覆盖架构缺陷 安全风险两大类问题。红队报告该包含什么自检清单审查结束后可以用这份清单快速检查报告质量✅ 是否明确了被保护资产及其重要性✅ 每个攻击向量是否对应到具体画像而不是某某攻击者✅ 攻击向量是否按可能性 × 影响排了序✅ 是否包含至少一条业务逻辑或错误激励类发现纯技术清单往往不合格✅ 每条高危向量是否都有具体防御措施和优先级✅ 是否提出了第二轮审查建议换个模式再打一遍相关文件索引想深入阅读可以从这些文件入手技能主文件skills/the-fool/SKILL.md红队对抗方法论skills/the-fool/references/red-team-adversarial.md事前验尸分析skills/the-fool/references/pre-mortem-analysis.md模式选择指南skills/the-fool/references/mode-selection-guide.md本地安装方式docs/local_skill_development.md快速上手QUICKSTART.md 提示红队审查不是一次性活动。每次重大架构变更后用同一套攻击树重新打一遍是最便宜的安全回归测试。【免费下载链接】claude-skills67 Specialized Skills for Full-Stack Developers. Transform Claude Code into your expert pair programmer.项目地址: https://gitcode.com/GitHub_Trending/claud/claude-skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 claude-skills红队攻击实战：如何用红队模式审查你的架构
claude-skills红队攻击实战如何用红队模式审查你的架构【免费下载链接】claude-skills67 Specialized Skills for Full-Stack Developers. Transform Claude Code into your expert pair programmer.项目地址: https://gitcode.com/GitHub_Trending/claud/claude-skillsclaude-skills 是一个为全栈开发者打造的 Claude Code 技能插件收录了 67 个专业技能可以把 Claude Code 变成你的专家结对编程搭档。其中 The Fool 技能内置的红队模式Red Team能站在攻击者视角系统性地审查你的系统架构帮你找出业务逻辑漏洞、攻击向量和错误激励设计。本文将带你走完一次完整的架构红队审查流程从构造攻击者画像到生成带风险评分的攻击向量清单最后落到可执行的防御措施上。全程几乎不需要写代码靠自然语言提问即可触发。红队审查模式是什么传统架构评审往往是这个设计能不能跑通而红队审查问的是另一个问题如果有人想破坏、利用或钻空子他会怎么做这里的攻击者不只是外部黑客还包括竞争对手、心怀不满的内部员工、投机取巧的羊毛党甚至监管审计。这套方法论的完整定义在 red-team-adversarial.md核心流程只有 5 步识别资产— 你在保护什么系统、决策、策略、产品构造攻击者画像— 谁会攻击它为什么映射攻击向量— 每个画像会如何利用弱点下手评估影响— 按可能性 × 影响排序设计防御— 针对最高风险向量给出具体反制措施红队审查架构的 4 个关键动作1️⃣ 构造具体的攻击者画像泛泛的攻击者只会产出泛泛的结论。参考文档中内置了一套画像模板角色 / 动机 / 能力 / 已有访问权限 / 约束条件并预置了常见画像画像动机典型攻击向量外部攻击者经济利益、数据窃取API 利用、注入攻击竞争对手市场优势功能抄袭、FUD 抹黑失意的内部员工报复、牟利权限提升、数据外泄投机羊毛党个人利益业务逻辑漏洞、推荐欺诈如果你的系统是电商或 SaaS文档还提供了领域专属画像例如 SaaS 的免费层滥用者绕过限流、多账号占资源、API 平台的爬虫绕过限流、批量抓取数据。2️⃣ 分类梳理攻击向量红队模式把攻击向量分为 6 大类每类都有真实案例技术类注入、认证绕过、竞态条件、SSRF业务逻辑类工作流绕过、状态篡改、价格操纵如用 API 重放套用过期优惠券社会工程类钓鱼、权威冒充我是 CEO现在就要权限运营类供应链投毒、依赖污染构建管道里混入恶意 npm 包信息类数据泄露、时序攻击通过登录报错信息枚举用户经济类资源耗尽、不对称成本一次 Lambda 调用洪泛换来 5 万美元账单复杂系统还可以构建攻击树以窃取用户支付数据为目标向下展开攻破数据库 / 传输层截获 / 滥用应用逻辑多条路径每条路径再细化到具体技术点。3️⃣ 检测错误激励这是最容易被忽略、也最有价值的一环。系统会创造激励而有些激励会奖励错误的行为。红队模式会用这些问题逼出漏洞别人会怎么薅这个系统我们在度量 X会牺牲掉什么 Y古德哈特定律谁会从系统的失败中获益典型陷阱包括无验证的推荐奖励自推荐刷量、以响应速度为 SLA团队开始逃避复杂工单、以代码行数衡量产出代码变得又长又难维护。4️⃣ 输出带风险评分的防御清单红队报告不是一堆抱怨而是结构化交付物资产描述、攻击者画像、按可能性×影响排序的攻击向量表、错误激励表以及最终的防御矩阵——每条防御都标注工作量低/中/高和优先级立即 / 下个迭代 / 待办。一句话触发红队审查The Fool 技能怎么用The Fool 技能提供 5 种推理模式红队对应其中的Attack This攻击它模式模式方法产出暴露我的假设苏格拉底式提问分主题的追问清单论证对立面黑格尔辩证法 钢铁侠论证反方论点 综合建议寻找失效模式事前验尸 二阶思维排序后的失效叙事攻击它红队红队对抗攻击者画像、攻击向量、防御检验证据证伪主义带证伪标准的结论审计使用方式很简单直接对 Claude Code 说自然语言即可例如红队审查一下我们这套支付网关架构重点看业务逻辑和限流设计。技能的触发词包括red team、attack this、what could go wrong、stress test等完整清单见 SKILL.md 的 frontmatter。The Fool 会先用钢铁侠式复述确认它理解的是你方案的最强版本然后只给出3~5 个最强的挑战点深度优先于广度并留出口子让你逐条回应最后产出强化后的架构结论——而不是丢下一堆问题就走。组合技先事前验尸再红队攻击mode-selection-guide.md 给出了一个很实用的组合序列事前验尸Pre-mortem→ 红队Red Team适用于高风险系统上线。逻辑是事前验尸先找内部会怎么坏想象 6 个月后系统失败了倒推具体成因链红队再补外部会怎么打。事前验尸的细节方法失效叙事模板、二阶后果链、预警信号在 pre-mortem-analysis.md。一次完整的组合审查通常能覆盖架构缺陷 安全风险两大类问题。红队报告该包含什么自检清单审查结束后可以用这份清单快速检查报告质量✅ 是否明确了被保护资产及其重要性✅ 每个攻击向量是否对应到具体画像而不是某某攻击者✅ 攻击向量是否按可能性 × 影响排了序✅ 是否包含至少一条业务逻辑或错误激励类发现纯技术清单往往不合格✅ 每条高危向量是否都有具体防御措施和优先级✅ 是否提出了第二轮审查建议换个模式再打一遍相关文件索引想深入阅读可以从这些文件入手技能主文件skills/the-fool/SKILL.md红队对抗方法论skills/the-fool/references/red-team-adversarial.md事前验尸分析skills/the-fool/references/pre-mortem-analysis.md模式选择指南skills/the-fool/references/mode-selection-guide.md本地安装方式docs/local_skill_development.md快速上手QUICKSTART.md 提示红队审查不是一次性活动。每次重大架构变更后用同一套攻击树重新打一遍是最便宜的安全回归测试。【免费下载链接】claude-skills67 Specialized Skills for Full-Stack Developers. Transform Claude Code into your expert pair programmer.项目地址: https://gitcode.com/GitHub_Trending/claud/claude-skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考