본문으로 건너뛰기
cccskills
무료GitHub에 공개

ctf-sandbox

Thin PRIMARY for CTF / AWD / 靶场 multi-type orchestration. Hands off to the sidecar CTF-Sandbox-Orchestrator. Use when the user says CTF, AWD, 靶场, or 比赛题 and no more specific pwn/APK/IDA route already won.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

dhicoc/dsh-reverse-skill스타 302(GitHub 302 + cccskills 0)

실행 점수 미검증

설치 방법 보기

포함된 파일(1)

  • SKILL.md1.5 KB

SKILL.md(원문)

설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.

CTF sandbox entry (sidecar, not a second router)

ACTION REQUIRED(读完后立刻执行)

  1. NOW: 跑 ../scripts/case-init.ps1;auth.status=granted 前禁止对真实外网 ACT。竞赛/靶场用 -NetworkProfile lab 或 offline。
  2. NOW: 打开包根下的 ../../CTF-Sandbox-Orchestrator/ctf-sandbox-orchestrator/SKILL.md,按它的 sandbox 假设继续。
  3. MUST NOT 把 40+ 个 competition-* 子技能写进 routing.json。本入口只是一条 PRIMARY 门闩。
  4. ACT: 由 orchestrator 选一个 downstream competition-*。具体题型已明确时(pwn/ROP、APK、IDA)应已由 routing.json 更靠前的规则赢下,不要再抢。

为什么单独一层

CTF-Sandbox-Orchestrator/ 是 GPL 旁路包,授权默认是沙箱内部。核心路由包仍是 MIT + scope.md 门禁。本 skill 只做关键词入口,不把竞赛树并进核心。

任务完成自检(声称完成前 MUST 通过)

  • 我是否先走了 case-init / scope,而不是把“用户说了 CTF”当成已授权外网?
  • 我是否打开了 sidecar orchestrator,而不是把 40 个子技能当 PRIMARY?
  • 若任务其实是 pwn/APK/IDA,我是否让更具体的 PRIMARY 接手?

리뷰

아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.

댓글

로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.

보내면 바로 공개됩니다. 이메일 주소나 전화번호 같은 개인 정보는 쓰지 마세요. URL은 2개까지입니다.

0 / 1,000자

이 양식은 reCAPTCHA로 보호되며 Google 개인정보처리방침 및 서비스 약관이 적용됩니다.

같은 저장소의 스킬

Use for authorized security assessment of REST, GraphQL, WebSocket, or SOAP APIs, including discovery, authentication, authorization, rate-limit, and CI/CD testing.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

dhicoc/dsh-reverse-skill3022026년 10월 8일 업데이트

在 CLI 环境下做 Android APK 逆向时使用。适用于 APK 解包、Java 反编译、smali 修改、重打包、Frida 动态 Hook,以及按需切换到 so/native 分析。优先使用本机已安装的 jadx、apktool、frida、adb、ida-reverse、radare2。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

dhicoc/dsh-reverse-skill3022026년 10월 8일 업데이트

Use for authorized multi-stage attack-path planning and orchestration when a task spans reconnaissance, initial access, privilege escalation, lateral movement, or impact assessment. Route single-stage tasks directly to their specialist skill.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

dhicoc/dsh-reverse-skill3022026년 10월 8일 업데이트

跨版本符号迁移与二进制差分。当你有旧版本的符号/逆向结果,需要快速迁移到新版本时使用。 适用场景:内核缺 PDB 用旧版符号推导、程序更新后批量迁移函数名、应用更新后快速定位新偏移。 核心方法:用 LLM 做结构化差异比对,程序化输入输出,成本极低(200 函数 ~1 元)。 触发关键词:符号迁移、bindiff、跨版本、PDB 缺失、函数偏移迁移、symbol migration、binary diff、版本对比。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

dhicoc/dsh-reverse-skill3022026년 10월 8일 업데이트

Use for authorized binary analysis in Binary Ninja, including HLIL/MLIL/LLIL inspection, strings/imports/exports, cross-references, types, patch review, Python API automation, and optional Binary Ninja MCP or localhost HTTP integration.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

dhicoc/dsh-reverse-skill3022026년 10월 8일 업데이트

统一自动化入口。覆盖浏览器自动化(Playwright)和 Windows 桌面应用自动化(OpenReverse)。 浏览器场景:打开网页、点击、填表、爬取、截图、自动化登录、渗透页面交互。 桌面场景:操作 IDA/x64dbg 等 GUI 工具、Windows UI Automation、视觉驱动交互、桌面应用网络抓包。 触发关键词:浏览器自动化、桌面自动化、打开网页、填表、爬取、截图、自动化登录、Playwright、agent-browser、headless、OpenReverse、UIA、CUA、桌面操作、Windows 自动化。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

dhicoc/dsh-reverse-skill3022026년 10월 8일 업데이트

dhicoc의 스킬 모두 보기

이 스킬의 문제 신고