3分钟上手ctf-skills从npx skills add安装到让Claude Code开始解题的快速教程【免费下载链接】ctf-skillsAgent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more项目地址: https://gitcode.com/gh_mirrors/ct/ctf-skillsctf-skills是一个面向 CTF 解题的开源 Agent Skills 技能库把 Web 渗透、二进制 Pwn、密码学、逆向、取证、OSINT、恶意软件分析等 9 大方向的实战技巧沉淀成 AI 智能体可以直接阅读的技能文档。安装后Claude Code 等兼容 Agent Skills 规范的 Agent 会根据题目类型自动加载对应技能带你完成侦察、分类、利用、写 Writeup 的完整解题流程。为什么先装 ctf-skills 再打比赛传统 CTF 解题依赖选手的经验积累看到.pcap文件想到取证看到nc交互端口想到 Pwn看到 RSA 参数想到数论。ctf-skills 把这些老选手直觉变成了结构化知识✅ 每个方向一个独立技能目录技能文件之间交叉引用、互相路由✅ 附带工具安装脚本一条命令备齐 sqlmap、hashcat、ffuf 等常用工具✅ 内置solve-challenge编排技能自动分诊题目并派发到正确的专项技能✅ 内置ctf-writeup技能解完自动产出标准化 Writeup第一步npx skills add 一键安装打开终端执行一行命令npx skills add ljagiello/ctf-skills 只需 Node.js 环境无需手动配置路径。安装完成后技能会进入你的 Agent 技能目录Claude Code 启动时即可发现并加载。如果你希望浏览源码、参与贡献或离线查看技巧库也可以克隆仓库git clone https://gitcode.com/gh_mirrors/ct/ctf-skills详细说明见 README.md贡献规范见 CONTRIBUTING.md。第二步可选——一键备齐 CTF 工具ctf-skills 采用预装 按需双策略。比赛前推荐用中央安装脚本一次性备齐bash scripts/install_ctf_tools.sh all常用快捷参数详见 scripts/install_ctf_tools.sh命令作用bash scripts/install_ctf_tools.sh --dry-run all预览将要安装的包跳过已有bash scripts/install_ctf_tools.sh python只装 Python 工具组bash scripts/install_ctf_tools.sh --verify校验当前已安装的工具也可以完全按需每个技能的SKILL.md都带Prerequisites小节列出该方向所需的最小工具集Agent 遇到缺什么就装什么。第三步让 Claude Code 开始解题技能会基于上下文自动加载你甚至可以什么都不说。但更推荐直接调用编排入口把题目丢给它/solve-challenge 题目描述或URLsolve-challenge是整套技能的总调度定义见 solve-challenge/SKILL.md它会按 5 步工作流推进步骤动作说明0CTFd 平台检测若题目跑在 CTFd 上可切换为 API 驱动导航需你在 CTFd 里生成 API Token1侦察file识别文件类型、strings/binwalk/checksec分诊二进制、抓链接、连远程服务2分类按文件类型、题目关键词、服务行为三维度判断主攻方向3调用专项技能路由到/ctf-web、/ctf-pwn等对应技能4卡壳换路重新审视假设、尝试跨类别组合如 Web 密码学的 JWT 伪造5生成 Writeup调用/ctf-writeup产出可复现的标准化解题报告 八大专项技能速查技能适用场景入口文件/ctf-webXSS、SQLi、SSTI、SSRF、JWT、文件上传ctf-web/SKILL.md/ctf-pwn堆栈溢出、ROP、堆利用、seccomp 绕过ctf-pwn/SKILL.md/ctf-cryptoRSA、AES、ECC、PRNG、格密码ctf-crypto/SKILL.md/ctf-reverse二进制分析、自定义 VM、反调试ctf-reverse/SKILL.md/ctf-forensics磁盘镜像、内存取证、隐写、流量分析ctf-forensics/SKILL.md/ctf-osint社交媒体、地理定位、公开情报ctf-osint/SKILL.md/ctf-malwareC2 流量、PE 分析、沙箱逃逸ctf-malware/SKILL.md/ctf-miscPyjail、编码、SDR、约束求解ctf-misc/SKILL.md技能之间还会互相交接比如 Web 题走到内存污染阶段会自动建议切到/ctf-pwn流量题里藏了加密数据会提示配合/ctf-crypto这套路由规则写在每个SKILL.md的 When to Pivot 一节里。 目录结构按需深挖技巧库每个技能目录都是SKILL.md 总纲 多篇技巧笔记的结构可以单独阅读也方便 Agent 按需检索ctf-web/— 20 篇笔记覆盖 sql-injection.md、auth-jwt.md、cves.md 等ctf-pwn/— 18 篇含 overflow-basics.md、heap-techniques.md、kernel.mdctf-crypto/— 16 篇含 rsa-attacks.md、prng.md、lattice-and-lwe.mdctf-reverse/— 18 篇含 tools.md、anti-analysis.mdctf-forensics/— 14 篇含 network.md、steganography.mdctf-misc/— 12 篇含 pyjails.md、ctfd-navigation.mdctf-writeup/— Writeup 生成器技能常见问题Q除了 Claude Code 还能配合什么 Agent 用任何兼容 Agent Skills 规范、且基于文件系统的 Agent 都可以核心要求是有 bash、Python 3 和联网安装工具的能力。Q必须预装全部工具吗不必。每个技能的SKILL.md有 Prerequisites 小节列出该方向的最小依赖解题过程中按需补装即可。QAgent 卡住了怎么办solve-challenge内置了换路策略重新审视分类假设、加载第二类别技能、检查隐藏文件与响应头、寻找更简单的解法默认凭据、已知 CVE、逻辑漏洞。Q项目质量有保障吗仓库自带 4 个测试tests/覆盖技能发现性、frontmatter 格式、交叉引用完整性与技能安全审计审计脚本见 scripts/skill_security_auditor.py。 从npx skills add到 Agent 自动解题全程不超过 3 分钟。接下来你要做的就是把下一道题目交给它。【免费下载链接】ctf-skillsAgent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more项目地址: https://gitcode.com/gh_mirrors/ct/ctf-skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考