密码学攻击技术，包括古典密码、RSA、AES、哈希碰撞、椭圆曲线等密码系统的分析与破解。
磁盘取证分析技术，涵盖 NTFS/FAT/ext 文件系统解析、文件恢复、时间线分析、日志挖掘等实战技能。
二进制漏洞利用技术，包括栈溢出、堆利用、格式化字符串、ROP 链构造、内核漏洞利用等。
逆向工程技术，包括 ELF/PE 二进制分析、脱壳、反混淆、Android 逆向、固件分析等。
Web 安全攻防技术，包括 SQL 注入、XSS、文件上传、命令注入、SSRF、反序列化等常见漏洞的识别与利用。
| name | misc |
| description | 杂项技术，包括隐写术、流量分析、编码转换、取证分析、AI 安全等非传统 CTF 分类。 |
| tags | ["steganography","forensics","traffic-analysis","encoding","osint"] |
file、exiftool 查看元数据、strings 搜索隐藏文本stegsolve 查看各 bit plane、zsteg 自动检测binwalk -e 提取嵌入文件、foremost 文件恢复identify 分解帧Audacity 或 sox 查看频谱，可能隐藏图像RX-SSTV 解码Statistics -> Protocol HierarchyStatistics -> ConversationsStrings (Ctrl+F) 搜索 flag、password 等关键字File -> Export Objects -> HTTP/DNS/SMBftp-data 传输的文件内容tshark -r capture.pcap # 命令行 Wireshark
tshark -r cap.pcap -Y "http" # 过滤 HTTP
tcpflow -r capture.pcap # TCP 流重组
NetworkMiner # 网络取证工具
photorec、testdiskfls、mactimeimageinfo：识别操作系统pslist/psscan：进程列表filescan/dumpfiles：文件恢复hashdump：提取密码哈希clipboard：剪贴板内容.evtx)、注册表、Prefetch/var/log/、.bash_history、/etc/passwd. - 编码exiftool 提取 GPS 坐标、设备信息