ctf-sandbox

Thin PRIMARY for CTF / AWD / 靶场 multi-type orchestration. Hands off to the sidecar CTF-Sandbox-Orchestrator. Use when the user says CTF, AWD, 靶场, or 比赛题 and no more specific pwn/APK/IDA route already won.

Ir para a instalação

Repositório: zhaoxuya520/reverse-skill
Última atividade na origem: 18 de agosto de 2026 às 13:58
Idioma detectado do SKILL.md: chinês
Estrelas: 34.073
Forks: 4.620

Opções de instalação

Por padrão, está selecionado o prompt que primeiro revisa a origem. Você pode mudar para um comando direto ou baixar uma cópia local.

Instalar com Codex ou Claude Copie este prompt, cole no Codex, Claude ou outro assistente e deixe que ele revise a página da skill e instale para você.

Um comando direto ignora o prompt de revisão. Verifique a origem antes de executá-lo.

npx skills add https://github.com/zhaoxuya520/reverse-skill --skill ctf-sandbox

O comando permanece em uma só linha. Role horizontalmente para revisá-lo antes de copiar.

Prefere uma cópia local? Baixe os arquivos disponíveis atualmente no SkillsMP.

Revise os arquivos de origem

Leia o SKILL.md e os arquivos complementares exibidos pelo SkillsMP antes de decidir se vai instalar.

SKILL.md

Instruções da origem · Visualização somente leitura

Voltar à pesquisa Voltar à instalação

reverse-engineering

Provides reverse engineering techniques. Use when the main job is to understand how a compiled, obfuscated, packed, or virtualized target works before exploiting or solving it, including binaries, APKs, WASM, firmware, custom VMs, bytecode, malware-like loaders, and anti-debug or anti-analysis logic. Do not use it when the vulnerability is already understood and the remaining task is exploitation; use pwn instead. Do not use it for pure web workflows, log or disk forensics, or standalone crypto problems unless reversing the implementation is the real blocker.

2026-08-26

reverse-skill-router

Routes reverse engineering, exploitation, penetration testing, malware, mobile, firmware, browser automation, documentation, and security tasks to the appropriate specialist skill. Use when a task spans modules or the correct reverse-skill entrypoint is unclear.

2026-08-26

case-review

Reviews a reverse-skill case package for scope readiness, Evidence to Finding to Path traceability, work item coverage, timeline references, and optional artifact hash integrity before report handoff.

2026-08-24

Ver todas deste repositório

name	ctf-sandbox
description	Thin PRIMARY for CTF / AWD / 靶场 multi-type orchestration. Hands off to the sidecar CTF-Sandbox-Orchestrator. Use when the user says CTF, AWD, 靶场, or 比赛题 and no more specific pwn/APK/IDA route already won.

CTF sandbox entry (sidecar, not a second router)

ACTION REQUIRED（读完后立刻执行）

NOW: 跑 ../scripts/case-init.ps1；auth.status=granted 前禁止对真实外网 ACT。竞赛/靶场用 -NetworkProfile lab 或 offline。
NOW: 打开包根下的 ../../CTF-Sandbox-Orchestrator/ctf-sandbox-orchestrator/SKILL.md，按它的 sandbox 假设继续。
MUST NOT 把 40+ 个 competition-* 子技能写进 routing.json。本入口只是一条 PRIMARY 门闩。
ACT: 由 orchestrator 选一个 downstream competition-*。具体题型已明确时（pwn/ROP、APK、IDA）应已由 routing.json 更靠前的规则赢下，不要再抢。

为什么单独一层

CTF-Sandbox-Orchestrator/ 是 GPL 旁路包，授权默认是沙箱内部。核心路由包仍是 MIT + scope.md 门禁。本 skill 只做关键词入口，不把竞赛树并进核心。

任务完成自检（声称完成前 MUST 通过）

我是否先走了 case-init / scope，而不是把“用户说了 CTF”当成已授权外网？
我是否打开了 sidecar orchestrator，而不是把 40 个子技能当 PRIMARY？
若任务其实是 pwn/APK/IDA，我是否让更具体的 PRIMARY 接手？

ctf-sandbox

Informações da origem

Opções de instalação

Revise os arquivos de origem

Mais deste repositório

Mais deste repositório

CTF sandbox entry (sidecar, not a second router)

ACTION REQUIRED（读完后立刻执行）

为什么单独一层

任务完成自检（声称完成前 MUST 通过）

CTF sandbox entry (sidecar, not a second router)

ACTION REQUIRED（读完后立刻执行）

为什么单独一层

任务完成自检（声称完成前 MUST 通过）