软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16644+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 CTF ，共找到 14 条记录

默认排序最新上传最多下载

授权逆向工程安全技术指南

anti-reversing-techniques

sickn33/antigravity-awesome-skills

本技能提供专业的双用途安全技术，用于分析受保护的二进制文件、进行恶意软件分析和授权的渗透测试。使用前必须严格确认书面授权、活动范围和法律合规性。该技术主要应用于CTF竞赛、学术安全研究和专业的安全审计场景，旨在提供防御性推荐和安全指导，严禁用于非法目的。

授权逆向工程安全技术指南

anti-reversing-techniques

sickn33/antigravity-awesome-skills

本技能提供专业的双用途安全技术，用于分析受保护的二进制文件、进行恶意软件分析和授权的渗透测试。使用前必须严格确认书面授权、活动范围和法律合规性。该技术主要应用于CTF竞赛、学术安全研究和专业的安全审计场景，旨在提供防御性推荐和安全指导，严禁用于非法目的。

漏洞利用和二进制分析

performing-binary-exploitation-analysis

mukul975/Anthropic-Cybersecurity-Skills

本技能用于对ELF二进制文件进行底层的漏洞分析，重点识别内存越界和ROP链等漏洞。它支持在合法的渗透测试和CTF竞赛中，评估系统级的安全缓解措施（如ASLR、NX）并开发概念验证的利用代码。

二进制混淆与绕过高级指南

binary-protection-bypass

yaklang/hack-skills

本指南是一份关于二进制保护机制（如ASLR、PIE、NX、RELRO等）的全面实战手册。它详细介绍了识别这些安全保护和相应的绕过技术，是学习高级漏洞利用和系统安全研究的必备知识。内容涵盖了ROP、信息泄露等核心概念。

格式字符串漏洞利用专家指南

format-string-exploitation

yaklang/hack-skills

本指南是针对格式字符串漏洞的专家级利用手册。它详细介绍了如何利用用户控制的格式化函数（如printf）实现任意内存读取（如栈、GOT）和任意内存写入（如%n）。主要用于二进制漏洞分析和CTF挑战中，达到代码执行的目的。

RSA加密算法破解技术手册

rsa-attack-techniques

yaklang/hack-skills

本指南为密码分析师提供的专家级知识库，系统介绍了针对RSA加密算法的多种高级攻击向量。内容涵盖因子分解、小指数攻击（如Hastad广播）、格理论攻击（Wiener、Boneh-Durfee），以及利用填充或漏洞的协议缺陷，适用于CTF挑战和安全渗透测试。

专家沙箱逃逸技术手册

sandbox-escape-techniques

yaklang/hack-skills

本手册是专业的沙箱逃逸攻击指南，详细介绍了如何突破各类隔离环境的安全限制。内容涵盖Python pyjail、Docker容器、seccomp、浏览器沙箱等多种场景下的高级利用技术，适用于安全研究和CTF竞赛。

国际塑性期刊投稿指南

international-journal-of-plasticity

brycewang-stanford/Awesome-Journal-Skills

本指南专为投稿至《国际塑性期刊》（IJP）的科研人员设计。它帮助作者评估稿件的适用性，核心要求是将研究重点从单纯的“变形观察”提升到“本构模型构建”，并强调模型必须具备严格的理论一致性和多路径的实验验证。适用于塑性力学、晶体塑性等领域的稿件预审。

元数据到权限信任路径追踪

competition-cloud-metadata-path

zhaoxuya520/reverse-skill

本技能用于在高级安全测试（如CTF）中，分析从云元数据服务到最终被接受权限的完整信任链。它专门用于追踪元数据如何转化为可用的身份凭证，并展示这些凭证如何被控制平面或云服务接受为高级权限，从而揭示关键的信任漏洞和升级路径。

Windows身份与横向移动追踪

competition-identity-windows

zhaoxuya520/reverse-skill

本技能专为复杂的Windows环境提供深度取证分析，适用于CTF和红队测试。核心功能是追踪身份源头、Kerberos票据流转、AD信任路径和OAuth授权过程。通过关联主机证据（如LSA、DPAPI、Sysmon）和身份证据，绘制完整的横向移动和权限提升链。

请求规范化与隧道攻击检测

competition-request-normalization-smuggling

zhaoxuya520/reverse-skill

这是一个高级安全技能，用于CTF或渗透测试环境，专门追踪请求在网络不同跳点（如代理、网关、后端）处理时的微小差异。它能发现由路径规范化、请求头处理、传输帧（CL/TE）或主机推导不一致性导致的漏洞，是检测请求隧道攻击和解析不一致性的关键工具。

媒体隐写分析与取证

competition-stego-media

zhaoxuya520/reverse-skill

这是一款用于媒体容器（如图像、音频、视频、文档）的专业隐写分析技能。它用于取证和CTF挑战，帮助用户深入检查元数据、LSB、Alpha/Palette通道，以及附加的载荷和伪影，以在不进行盲目破解的情况下重构隐藏的秘密信息。

语言