3分钟上手ctf-skills从npx skills add安装到让Claude Code开始解题的快速教程【免费下载链接】ctf-skillsAgent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more项目地址: https://gitcode.com/gh_mirrors/ct/ctf-skillsctf-skills是一个面向 CTF 解题的开源 Agent Skills 技能库把 Web 渗透、二进制 Pwn、密码学、逆向、取证、OSINT、恶意软件分析等 9 大方向的实战技巧沉淀成 AI 智能体可以直接阅读的技能文档。安装后Claude Code 等兼容 Agent Skills 规范的 Agent 会根据题目类型自动加载对应技能带你完成侦察、分类、利用、写 Writeup 的完整解题流程。为什么先装 ctf-skills 再打比赛传统 CTF 解题依赖选手的经验积累看到.pcap文件想到取证看到nc交互端口想到 Pwn看到 RSA 参数想到数论。ctf-skills 把这些老选手直觉变成了结构化知识✅ 每个方向一个独立技能目录技能文件之间交叉引用、互相路由✅ 附带工具安装脚本一条命令备齐 sqlmap、hashcat、ffuf 等常用工具✅ 内置solve-challenge编排技能自动分诊题目并派发到正确的专项技能✅ 内置ctf-writeup技能解完自动产出标准化 Writeup第一步npx skills add 一键安装打开终端执行一行命令npx skills add ljagiello/ctf-skills 只需 Node.js 环境无需手动配置路径。安装完成后技能会进入你的 Agent 技能目录Claude Code 启动时即可发现并加载。如果你希望浏览源码、参与贡献或离线查看技巧库也可以克隆仓库git clone https://gitcode.com/gh_mirrors/ct/ctf-skills详细说明见 README.md贡献规范见 CONTRIBUTING.md。第二步可选——一键备齐 CTF 工具ctf-skills 采用预装 按需双策略。比赛前推荐用中央安装脚本一次性备齐bash scripts/install_ctf_tools.sh all常用快捷参数详见 scripts/install_ctf_tools.sh命令作用bash scripts/install_ctf_tools.sh --dry-run all预览将要安装的包跳过已有bash scripts/install_ctf_tools.sh python只装 Python 工具组bash scripts/install_ctf_tools.sh --verify校验当前已安装的工具也可以完全按需每个技能的SKILL.md都带Prerequisites小节列出该方向所需的最小工具集Agent 遇到缺什么就装什么。第三步让 Claude Code 开始解题技能会基于上下文自动加载你甚至可以什么都不说。但更推荐直接调用编排入口把题目丢给它/solve-challenge 题目描述或URLsolve-challenge是整套技能的总调度定义见 solve-challenge/SKILL.md它会按 5 步工作流推进步骤动作说明0CTFd 平台检测若题目跑在 CTFd 上可切换为 API 驱动导航需你在 CTFd 里生成 API Token1侦察file识别文件类型、strings/binwalk/checksec分诊二进制、抓链接、连远程服务2分类按文件类型、题目关键词、服务行为三维度判断主攻方向3调用专项技能路由到/ctf-web、/ctf-pwn等对应技能4卡壳换路重新审视假设、尝试跨类别组合如 Web 密码学的 JWT 伪造5生成 Writeup调用/ctf-writeup产出可复现的标准化解题报告 八大专项技能速查技能适用场景入口文件/ctf-webXSS、SQLi、SSTI、SSRF、JWT、文件上传ctf-web/SKILL.md/ctf-pwn堆栈溢出、ROP、堆利用、seccomp 绕过ctf-pwn/SKILL.md/ctf-cryptoRSA、AES、ECC、PRNG、格密码ctf-crypto/SKILL.md/ctf-reverse二进制分析、自定义 VM、反调试ctf-reverse/SKILL.md/ctf-forensics磁盘镜像、内存取证、隐写、流量分析ctf-forensics/SKILL.md/ctf-osint社交媒体、地理定位、公开情报ctf-osint/SKILL.md/ctf-malwareC2 流量、PE 分析、沙箱逃逸ctf-malware/SKILL.md/ctf-miscPyjail、编码、SDR、约束求解ctf-misc/SKILL.md技能之间还会互相交接比如 Web 题走到内存污染阶段会自动建议切到/ctf-pwn流量题里藏了加密数据会提示配合/ctf-crypto这套路由规则写在每个SKILL.md的 When to Pivot 一节里。 目录结构按需深挖技巧库每个技能目录都是SKILL.md 总纲 多篇技巧笔记的结构可以单独阅读也方便 Agent 按需检索ctf-web/— 20 篇笔记覆盖 sql-injection.md、auth-jwt.md、cves.md 等ctf-pwn/— 18 篇含 overflow-basics.md、heap-techniques.md、kernel.mdctf-crypto/— 16 篇含 rsa-attacks.md、prng.md、lattice-and-lwe.mdctf-reverse/— 18 篇含 tools.md、anti-analysis.mdctf-forensics/— 14 篇含 network.md、steganography.mdctf-misc/— 12 篇含 pyjails.md、ctfd-navigation.mdctf-writeup/— Writeup 生成器技能常见问题Q除了 Claude Code 还能配合什么 Agent 用任何兼容 Agent Skills 规范、且基于文件系统的 Agent 都可以核心要求是有 bash、Python 3 和联网安装工具的能力。Q必须预装全部工具吗不必。每个技能的SKILL.md有 Prerequisites 小节列出该方向的最小依赖解题过程中按需补装即可。QAgent 卡住了怎么办solve-challenge内置了换路策略重新审视分类假设、加载第二类别技能、检查隐藏文件与响应头、寻找更简单的解法默认凭据、已知 CVE、逻辑漏洞。Q项目质量有保障吗仓库自带 4 个测试tests/覆盖技能发现性、frontmatter 格式、交叉引用完整性与技能安全审计审计脚本见 scripts/skill_security_auditor.py。 从npx skills add到 Agent 自动解题全程不超过 3 分钟。接下来你要做的就是把下一道题目交给它。【免费下载链接】ctf-skillsAgent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more项目地址: https://gitcode.com/gh_mirrors/ct/ctf-skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
企业数字化 ERP 产品动态
相关推荐
从搜索慢到搜得准：一套覆盖需求、检索、筛选与沉淀的系统化搜索工作流 /* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 3:30:58
总结 9.26 今天学了数学的无穷级数，了解了正项级数审敛法，使用凑形式的方法求和函数，就是提出x，然后学了伪装成常数项级数的幂级数，特征就是多少方，也是凑形式，然后出现下面是n的别想着求导再求积分&#… · 2026/9/27 3:30:52
六枝特区企业网络推广如何做？选对建站哪家好，告别改需求拖一周 六枝特区企业网络推广如何做？选对建站哪家好，告别改需求拖一周 改个需求建站公司拖一周，这是很多老板最头疼的事。电话打过去，对方说在排期；再打过去，说技术忙。等到网站上线，黄花菜都凉了，推广费花了一半，流量还是零。这时候你才意识到，六枝特区企… · 2026/9/27 3:30:08
网站代建设费用吗？5年实战避坑指南与源码解析 网站代建设费用吗？5年实战避坑指南与源码解析 别再被那些花里胡哨的模板网站忽悠了。很多老板花了几千块，拿回来一个套壳站，打开慢、样式丑，改个颜色还得求供应商，这钱花得冤不冤？我干了十年建站，见过太多这种“电子废品”。今天这篇 避坑指南… · 2026/9/27 4:16:42
位移传感器没信号？先别拆，万用表五步定位法 /* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 4:16:36
嵌入式硬件调试五法：串口打印、逻辑分析仪、JTAG/SWD等实战决策指南 /* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 4:16:36
SpringBoot+微信小程序图书管理系统实战：登录、借阅与部署全解析 /* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 4:16:36
Docker多阶段构建实战：让Nginx镜像从400MB瘦身到200MB，体积砍半! 一、实验背景 在上一节实验中，我们基于 CentOS 7 构建了 YUM 版 Nginx 镜像，但镜像体积高达 400MB。这是因为 CentOS 7 基础镜像本身就包含大量系统工具和库，而容器运行 Nginx 实际上并不需要完整的操作系统环境。 多阶段构建（Mul… · 2026/9/27 4:16:30
搞懂怎么给网站做超链接，源码下载避坑指南 搞懂怎么给网站做超链接，源码下载避坑指南 备案流程一头雾水？很多新手刚拿到服务器，盯着后台那些ICP备案号、域名解析记录，脑子直接宕机。别慌，先别管备案那些繁琐的表格和审核周期，咱们先把手头最基础的活干完。如果你是从 源码下载… · 2026/9/27 4:16:30
MATLAB雷达信号脉冲压缩仿真：LFM线性调频、匹配滤波与距离分辨率实现 简介：这套Matlab仿真工具完整呈现雷达信号脉冲压缩过程，从线性调频（LFM）信号生成、目标回波仿真到匹配滤波压缩处理均有可运行代码支撑，面向电子信息工程、计算机、数学等专业学生，适用于课程设计、期末大作… · 2026/9/27 0:00:01
汕头网站建设制作厂家避坑指南：5大注意事项救急 汕头网站建设制作厂家避坑指南：5大注意事项救急 改个需求建站公司拖一周，这种憋屈事我见得太多了。 很多汕头老板找本地建站团队，签合同前看着方案挺美，一上线就变脸。 今天不聊虚的，直接拆解找 汕头网站建设制作厂家 时的5个核心 注意事项… · 2026/9/27 0:00:01
多模态虚假新闻检测实战：BERT+ResNet双塔与对比学习 简介：基于PyTorch的多模态虚假新闻检测项目完整代码包，面向自然语言处理与计算机视觉交叉方向的开发者、科研人员及毕业设计选题者，解决社交媒体中文本与图像联合识别虚假新闻的问题。系统以BERT预训练模型提取文本语义特征，以Res… · 2026/9/27 0:00:01
MATLAB雷达信号脉冲压缩仿真：LFM线性调频、匹配滤波与距离分辨率实现 简介：这套Matlab仿真工具完整呈现雷达信号脉冲压缩过程，从线性调频（LFM）信号生成、目标回波仿真到匹配滤波压缩处理均有可运行代码支撑，面向电子信息工程、计算机、数学等专业学生，适用于课程设计、期末大作… · 2026/9/27 0:00:01
汕头网站建设制作厂家避坑指南：5大注意事项救急 汕头网站建设制作厂家避坑指南：5大注意事项救急 改个需求建站公司拖一周，这种憋屈事我见得太多了。 很多汕头老板找本地建站团队，签合同前看着方案挺美，一上线就变脸。 今天不聊虚的，直接拆解找 汕头网站建设制作厂家 时的5个核心 注意事项… · 2026/9/27 0:00:01
多模态虚假新闻检测实战：BERT+ResNet双塔与对比学习 简介：基于PyTorch的多模态虚假新闻检测项目完整代码包，面向自然语言处理与计算机视觉交叉方向的开发者、科研人员及毕业设计选题者，解决社交媒体中文本与图像联合识别虚假新闻的问题。系统以BERT预训练模型提取文本语义特征，以Res… · 2026/9/27 0:00:01
