AI与MCP安全评估 — Prompt注入、工具滥用、MCP信任边界、Agent权限逃逸、数据泄露、模型风险、GAARM风险矩阵
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트
무료GitHub에 공개
ctf-misc
CTF杂项知识库 — Python Jail逃逸、Bash Jail逃逸、编码链识别与解码、QR/音频/图像隐写、游戏VM逆向、CTFd API导航、Linux提权
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
설치 방법 보기포함된 파일(7)
- SKILL.md1.5 KB
- references/bash-jail-escape.md2.3 KB
- references/ctfd-platform-guide.md3.5 KB
- references/encoding-chain-reference.md3.9 KB
- references/game-and-vm-reverse.md3.6 KB
- references/linux-privesc-quick.md3.4 KB
- references/python-jail-escape.md3.3 KB
SKILL.md(원문)
설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.
CTF 杂项知识库
针对 CTF Misc 题目的实战知识库，覆盖沙箱逃逸、编码链识别、隐写术、游戏逆向等杂项题型。
场景路由
| 场景 | 参考文档 | 核心内容 |
|---|---|---|
| Python 沙箱逃逸 | python-jail-escape.md | __import__/func_globals/eval链 |
| Bash 沙箱逃逸 | bash-jail-escape.md | HISTFILE/ctypes.sh/vi编辑器逃逸 |
| 编码链识别与解码 | encoding-chain-reference.md | Base64→Hex→ROT13 多层嵌套 |
| 游戏/自定义 VM 逆向 | game-and-vm-reverse.md | WASM/Brainfuck/Z3 约束求解 |
| CTFd 平台操作 | ctfd-platform-guide.md | API 下载附件/提交 flag |
| Linux 提权 | linux-privesc-quick.md | SUID/sudo/cron/内核漏洞 |
快速判题
| 题目特征 | 可能考点 | 推荐参考 |
|---|---|---|
| Python exec/eval 输入框 | PyJail 逃逸 | python-jail-escape.md |
| 命令行 restricted bash | BashJail 逃逸 | bash-jail-escape.md |
| 奇怪编码字符串 | 编码链解码 | encoding-chain-reference.md |
| 二维码/音频文件 | 隐写术 | encoding-chain-reference.md |
| 游戏二进制/WASM | 自定义 VM 逆向 | game-and-vm-reverse.md |
| CTFtime / CTFd 平台 | 平台 API | ctfd-platform-guide.md |
| 给了一个 shell | Linux 提权 | linux-privesc-quick.md |
리뷰
아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.
댓글
로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.
아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.
같은 저장소의 스킬
安卓应用渗透测试 — APK分析、Hook、自动化测试、运行态驱动、签名恢复、抓包分析
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트
客户端逆向与Burp重放 — 复杂客户端签名恢复、加密还原、请求链追踪、稳定重放，适用于已授权安卓App渗透测试、浏览器JS签名、桌面客户端逆向
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트
编码解码与加解密工具 — base64/URL/Hex/HTML实体编码解码，MD5/SHA哈希，AES/DES/RSA加解密，JWT解析，Caesar/ROT13密码，栅栏/Vigenere密码，Unicode转义，Morse电码等
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트
CTF密码学攻击知识库 — RSA攻击（小指数/共模/Wiener/Coppersmith）、AES攻击（Padding Oracle/ECB字节翻转/GCM nonce重用）、ECC攻击、LFSR/LCG/PRNG攻击、古典密码、LWE格攻击
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트
ctf-web
무료CTF Web攻击知识库 — PHP弱比较绕过、命令注入空格绕过、eval回显技巧、SSTI注入链、反序列化利用链、PHP代码审计checklist、常见flag位置
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트