agentsclimarketplace

Ctf beginner hub

Skill asdfgh1445/ctf-super-hub/ctf-beginner-hub

面向小白用户的 CTF / 逆向 Skills 整合包：自动分流、头脑风暴、教学模式、比赛模式、只提示模式

Install
npx -y skills add asdfgh1445/ctf-super-hub --skill ctf-beginner-hub

Assembled from the repository path, not quoted from the project. Check it against their README if it does not work.

One thing to look at

  • no licenseNo license file was found in the repository. Code published without one is not open source by default, so using it at work is a question for whoever answers licensing questions where you are.

What its author says it does

Copied from the file, not written here

面向中文用户和新手的统一入口，保持原有两种模式：1) 自动分流，2) 先头脑风暴再分流。分流目标既可以是 ctf-*，也可以在 Web/接口/漏洞验证阶段增强到 strix-*；适合不知道该用哪个 skill、想先理清题意、又不想自己先判断何时该切到工具链或漏洞专项的场景;触发名:ctf-beginner-hub

SKILL.md

2.8 KB, as published. Nobody here has run it

CTF 新手入口

这是给 不会选 skill 的新手 用的统一入口。

它保持和你之前一样的两种模式，只是在需要时把 Strix 当成增强层接进去。

两种模式

模式 1：自动分流（默认推荐）

适合：

  • 已经拿到题面、附件、URL、IP、端口、源码、二进制
  • 不想自己判断分类

流程：

  1. 先判断更像哪一类题
  2. 再决定是走 ctf-* 还是增强到 strix-*
  3. 给你最小化下一步

模式 2：先头脑风暴，再分流

适合：

  • 看不懂题面
  • 不知道第一步做什么
  • 想先理清目标、材料、卡点

流程：

  1. 先澄清题目到底给了什么
  2. 再判断走 ctf-* 还是增强到 strix-*
  3. 再给你最小化下一步

什么情况下还是走原来的 ctf-*

  • Reverse / Pwn / Crypto / Forensics / OSINT / Malware / Misc / AI/ML
  • 还停留在 CTF 大类判断阶段
  • 还没有进入具体 Web 测试动作阶段

什么情况下增强到 strix-*

当题目已经明显进入下面这些动作时：

  • 要探测 URL / 状态码 / 标题 / 路由
  • 要爬路径、跑字典、跑模板扫描
  • 要验证 SQLi / XSS / SSRF / RCE / JWT / IDOR / 上传 / 文件包含

新手默认增强顺序

先用工具类

  • strix-httpx
  • strix-katana
  • strix-ffuf
  • strix-nuclei
  • strix-sqlmap

再用漏洞专项

  • strix-sql-injection
  • strix-xss
  • strix-ssrf
  • strix-rce
  • strix-authentication-jwt
  • strix-idor
  • strix-information-disclosure
  • strix-insecure-file-uploads
  • strix-open-redirect
  • strix-csrf
  • strix-business-logic
  • strix-broken-function-level-authorization
  • strix-path-traversal-lfi-rfi

新手友好输出规范

  1. 这题现在更像什么
  2. 为什么先走这个 skill
  3. 先做哪 1~3 步
  4. 每一步是在干什么
  5. 如果没结果，下一步切到哪个 skill
  6. 术语用一句人话解释

推荐默认策略

如果用户没有指定：

  • 已有附件 / URL / 服务 -> 先走自动分流
  • 只有模糊题面 / 明显很迷茫 -> 先走头脑风暴
  • 已经确定是 Web / 接口题并进入验证阶段 -> 允许增强到 strix-*

结束条件

当主 skill 被确定后：

  • 进入对应 ctf-* 深挖
  • 或增强到对应 strix-*
  • 题做完后转 ctf-writeup

Keep looking

Skills are one crate of 328,083. Ordering is by how many stacks a row turns up in, so the top of any crate is what has actually been picked rather than what has the most stars.