ctf-skills
专为CTF竞赛设计的AI智能体技能集，覆盖Web、二进制、密码学等方向。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：ctf-skills。 它的用途是：专为CTF竞赛设计的AI智能体技能集，覆盖Web、二进制、密码学等方向。 完整的 Skill 内容见：https://321skill.com/skills/ctf-skills/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘分析这个可疑的Web登录页面，看看有没有SQL注入点。’，它会加载ctf-web技能，引导你使用合适的工具进行参数模糊测试和漏洞验证。或者
对AI说：‘这个ELF文件被混淆了，帮我逆向分析一下关键函数。’，它会调用ctf-reverse相关技能，指导你使用反汇编工具进行静态和动态分析。
介绍
ctf-skills 是一个专为CTF（夺旗赛）解题设计的AI智能体技能集合。它解决了安全研究者和参赛者在面对各类安全挑战（如Web渗透、二进制逆向、密码学分析等）时，需要快速调用专业工具和方法的痛点。通过将复杂的工具链和攻击手法封装为可被AI智能体调用的技能，用户只需通过自然语言描述问题，即可引导智能体执行相应的分析或攻击步骤。
该技能集支持通过npx命令一键安装，并能与支持Agent Skills规范的平台（如Claude Code）无缝集成。对于追求更完整工作流的用户，可以将其导入Friday Studio，在可复现的本地工作空间中运行，享受调度、信号、MCP工具集成等高级功能。
它非常适合参与CTF竞赛的选手、安全领域的学习者以及希望自动化部分安全分析工作的研究人员。无论是赛前准备还是赛中应急，都能快速提供工具支持和解题思路。
使用建议：赛前可使用其提供的集中安装脚本预装常用工具；赛中则可让AI智能体根据遇到的挑战类型，动态加载对应技能并指导操作。注意，这些技能是辅助工具，使用者仍需具备相应的安全基础知识以理解和判断AI的执行结果。
核心特点
与通用安全工具包不同，它专为AI智能体交互设计，将CTF解题流程封装为可被自然语言调用的原子化技能；同时提供集中式与按需式两种环境配置策略，完美适配CTF竞赛的节奏。
注意事项
不适合完全零基础的安全新手直接用于实战，使用者需要具备一定的CTF知识背景来理解和验证AI的执行步骤。
常见问题
这个技能包包含哪些CTF方向的工具？
覆盖Web利用、二进制Pwn、密码学、逆向工程、取证、OSINT等多个方向，具体工具列表可在安装脚本中查看。
能否在本地离线使用？
可以，通过Friday Studio运行时，所有操作均在本地进行，数据不离线，且每一步都有日志记录。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/ctf-skills/raw/index.md 读取 ctf-skills 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/ctf-skills/raw/index.md（查看排版版本）