AI TOOLS RADAR
全部 Skills / ZHAOXUYA520
zhaoxuya520/reverse-skill

ctf-sandbox

Thin PRIMARY for CTF / AWD / 靶场 multi-type orchestration.

查看源码

使用方法

  1. 复制安装命令，在自己的智能体环境安装前先检查源码包。
  2. 从原始文档核对所需工具、凭据和支持的宿主。
  3. 说明输入材料与期望交付物，并对照来源检查输出。
npx skills add https://github.com/zhaoxuya520/reverse-skill --skill ctf-sandbox

开始前需了解

  • 安装不包含模型订阅、API 额度或访问文件的权限。
  • 仓库星数和安装量反映活跃情况，不等于独立质量或安全测试。
仓库原始内容

按源仓库内容呈现，保留标题、案例、代码、表格、链接以及原文引用的演示图片。

CTF sandbox entry (sidecar, not a second router)

ACTION REQUIRED（读完后立刻执行）

  1. NOW: 跑 ../scripts/case-init.ps1；auth.status=granted 前禁止对真实外网 ACT。竞赛/靶场用 -NetworkProfile lab 或 offline。
  2. NOW: 打开包根下的 ../../CTF-Sandbox-Orchestrator/ctf-sandbox-orchestrator/SKILL.md，按它的 sandbox 假设继续。
  3. MUST NOT 把 40+ 个 competition-* 子技能写进 routing.json。本入口只是一条 PRIMARY 门闩。
  4. ACT: 由 orchestrator 选一个 downstream competition-*。具体题型已明确时（pwn/ROP、APK、IDA）应已由 routing.json 更靠前的规则赢下，不要再抢。

为什么单独一层

CTF-Sandbox-Orchestrator/ 是 GPL 旁路包，授权默认是沙箱内部。核心路由包仍是 MIT + scope.md 门禁。本 skill 只做关键词入口，不把竞赛树并进核心。

任务完成自检（声称完成前 MUST 通过）

  • [ ] 我是否先走了 case-init / scope，而不是把“用户说了 CTF”当成已授权外网？
  • [ ] 我是否打开了 sidecar orchestrator，而不是把 40 个子技能当 PRIMARY？
  • [ ] 若任务其实是 pwn/APK/IDA，我是否让更具体的 PRIMARY 接手？
来自同一仓库

更多 Skills

全部 Skills
zhaoxuya520
社区

api-security

Use for authorized security assessment of REST, GraphQL, WebSocket, or SOAP APIs, including discovery, authentication, authorization, rate-limit, and CI/CD testing.

安装量
1
GitHub Stars
4.3万
最近更新
9月22日
MIT3 文件
查看详情 →
zhaoxuya520
社区

attack-chain

Use for authorized multi-stage attack-path planning and orchestration when a task spans reconnaissance, initial access, privilege escalation, lateral movement, or impact assessment. Route single-stage tasks directly to their specialist skill.

安装量
1
GitHub Stars
4.3万
最近更新
9月22日
MIT4 文件
查看详情 →
zhaoxuya520
社区

binary-diff

跨版本符号迁移与二进制差分。当你有旧版本的符号/逆向结果，需要快速迁移到新版本时使用。 适用场景：内核缺 PDB 用旧版符号推导、程序更新后批量迁移函数名、应用更新后快速定位新偏移。 核心方法：用 LLM 做结构化差异比对，程序化输入输出，成本极低（200 函数 ~1 元）。 触发关键词：符号迁移、bindiff、跨版本、PDB 缺失、函数偏移迁移、symbol migration、binary diff、版本对比。

安装量
1
GitHub Stars
4.3万
最近更新
9月22日
MIT2 文件
查看详情 →
zhaoxuya520
社区

binary-ninja-reverse

Use for authorized binary analysis in Binary Ninja, including HLIL/MLIL/LLIL inspection, strings/imports/exports, cross-references, types, patch review, Python API automation, and optional Binary Ninja MCP or localhost HTTP integration.

安装量
1
GitHub Stars
4.3万
最近更新
9月22日
MIT2 文件
查看详情 →