القائمة
杂项技术，包括隐写术、流量分析、编码转换、取证分析、AI 安全等非传统 CTF 分类。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
密码学攻击技术，包括古典密码、RSA、AES、哈希碰撞、椭圆曲线等密码系统的分析与破解。
磁盘取证分析技术，涵盖 NTFS/FAT/ext 文件系统解析、文件恢复、时间线分析、日志挖掘等实战技能。
二进制漏洞利用技术，包括栈溢出、堆利用、格式化字符串、ROP 链构造、内核漏洞利用等。
逆向工程技术，包括 ELF/PE 二进制分析、脱壳、反混淆、Android 逆向、固件分析等。
Web 安全攻防技术，包括 SQL 注入、XSS、文件上传、命令注入、SSRF、反序列化等常见漏洞的识别与利用。
| name | misc |
| description | 杂项技术，包括隐写术、流量分析、编码转换、取证分析、AI 安全等非传统 CTF 分类。 |
| tags | ["steganography","forensics","traffic-analysis","encoding","osint"] |
file、exiftool 查看元数据、strings 搜索隐藏文本stegsolve 查看各 bit plane、zsteg 自动检测binwalk -e 提取嵌入文件、foremost 文件恢复identify 分解帧Audacity 或 sox 查看频谱，可能隐藏图像RX-SSTV 解码Statistics -> Protocol HierarchyStatistics -> ConversationsStrings (Ctrl+F) 搜索 flag、password 等关键字File -> Export Objects -> HTTP/DNS/SMBftp-data 传输的文件内容tshark -r capture.pcap # 命令行 Wireshark
tshark -r cap.pcap -Y "http" # 过滤 HTTP
tcpflow -r capture.pcap # TCP 流重组
NetworkMiner # 网络取证工具
photorec、testdiskfls、mactimeimageinfo：识别操作系统pslist/psscan：进程列表filescan/dumpfiles：文件恢复hashdump：提取密码哈希clipboard：剪贴板内容.evtx)、注册表、Prefetch/var/log/、.bash_history、/etc/passwd. - 编码exiftool 提取 GPS 坐标、设备信息