本文へ移動
cccskills
無料GitHub で公開

CTF•新手入口

面向中文用户和新手的统一入口,保持原有两种模式:1) 自动分流,2) 先头脑风暴再分流。分流目标既可以是 ctf-*,也可以在 Web/接口/漏洞验证阶段增强到 strix-*;适合不知道该用哪个 skill、想先理清题意、又不想自己先判断何时该切到工具链或漏洞专项的场景;触发名:ctf-beginner-hub

インストール方法を見る

含まれるファイル(5)

  • SKILL.md2.4 KB
  • references/copy-paste-prompts.md1.2 KB
  • references/examples.md723 B
  • references/output-template.md493 B
  • references/router-cheatsheet.md1.2 KB

SKILL.md(原文)

インストールする前に、エージェントに与えられる指示の中身を確認できます。

CTF 新手入口

本 skill 是 ctf-super-hub(本仓库唯一编排中心)的新手变体。它不维护自己的 路由规则、strix 清单和结束条件——那些只有一份,在编排中心里,避免两处漂移。

执行方式

  1. 完整读取编排中心的规程并把它当作本次的编排规程执行:../ctf-super-hub/SKILL.md (仓库内同级的 ctf-super-hub/SKILL.md,或安装位置的 ~/.agents/skills/ctf-super-hub/SKILL.md)。 包括它的版本检查、模式判断、候选发现脚本、单/组合判断、交接契约、自检与停止条件。
  2. 在规程之上叠加本文剩下的两个新手差异。

新手差异 1:首次触发先给教程

用户第一次使用、或明确说「教我怎么用」时,先完整输出:

欢迎使用 CTF skill 套件。你不需要知道有哪些 skill——把题目材料直接发过来就行: 题面、附件路径、URL、服务地址、看不懂的报错,说得乱也没关系。

我会判断这题更像哪一类、单项能力够不够,需要组队时最多 1 个主 skill 加 2 个辅助, 然后给你可以直接执行的第一步,每一步都解释在干什么。

每次只处理一道题。解出之后如果你想复盘,我会再帮你整理成可提交的 writeup。

已有真实任务时,教程末尾说明材料已保留,等确认或直接进入编排。

新手差异 2:输出在编排中心契约上加码

  • 术语用一句人话解释——编排中心输出契约的第 6 项对新手是硬要求。
  • 每一步给具体命令或具体动作,不写「进行分析」这类空话。
  • 用户没有指定方向时的默认策略:已有附件/URL/服务 → 自动分流;只有模糊题面、 明显迷茫 → 先头脑风暴再分流;已确认 Web 题并进入验证阶段 → 允许增强到 strix-*。
  • 不展示完整 skill 目录,只说本轮用哪个、为什么。

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

同じリポジトリのスキル

概要と使いどころ

用于对抗样本、模型提取、提示注入、成员推断、训练投毒、LoRA 滥用、LLM 越狱等 AI/ML 相关 CTF 题;触发名:ctf-ai-ml

日本語の概要は準備中です。原文の説明を表示しています。

asdfgh1445/ctf-super-hub8372026年10月2日 更新

用于 XSS、SQL 注入、SSTI、SSRF、XXE、JWT、鉴权绕过、文件上传、请求走私、OAuth/OIDC、SAML 与原型污染等 Web 类 CTF 题;触发名:ctf-web

日本語の概要は準備中です。原文の説明を表示しています。

asdfgh1445/ctf-super-hub8372026年10月2日 更新

用于缓冲区溢出、格式化字符串、堆利用、ROP、ret2libc、shellcode、内核利用、seccomp 绕过与沙箱逃逸等 pwn 类 CTF 题;触发名:ctf-pwn

日本語の概要は準備中です。原文の説明を表示しています。

asdfgh1445/ctf-super-hub8372026年10月2日 更新

用于 RSA、AES、ECC、格攻击、LWE、CVP、Coppersmith、Pollard、Wiener、填充预言机、GCM、KDF、伪随机数与零知识证明等密码学和数学类 CTF 题;触发名:ctf-crypto

日本語の概要は準備中です。原文の説明を表示しています。

asdfgh1445/ctf-super-hub8372026年10月2日 更新

用于公开资料检索、社交媒体分析、地理定位、DNS、用户名枚举、反向图片搜索、历史快照、公开记录与坐标识别等 OSINT 类 CTF 题;触发名:ctf-osint

日本語の概要は準備中です。原文の説明を表示しています。

asdfgh1445/ctf-super-hub8372026年10月2日 更新

用于混淆脚本、恶意样本、自定义加密协议、C2 流量、PE/.NET 二进制、RC4/AES 通信、YARA、shellcode、进程注入与反分析等恶意软件类 CTF 题;触发名:ctf-malware

日本語の概要は準備中です。原文の説明を表示しています。

asdfgh1445/ctf-super-hub8372026年10月2日 更新

asdfgh1445 のスキルをすべて見る

このスキルの問題を報告する