Um kit de ferramentas versátil para resolver desafios complexos de Capture The Flag (CTF) de miscelânea, incluindo escapes, codificações esotéricas e exploração de sistemas.
Instalar e Baixar
1. ClawHub CLI
A maneira mais rápida de instalar uma habilidade diretamente do registro.
npx clawhub@latest install ctf-misc
2. Instalação Manual
Copie a pasta da habilidade para um desses locais
~/.openclaw/skills/ <project>/skills/ Prioridade: Espaço de Trabalho > Local > Integrado
3. Instalação do Prompt
Copie este prompt para o OpenClaw para instalá-lo automaticamente.
Ajude-me a instalar o ctf-misc usando o Clawhub. Se o Clawhub não estiver instalado, instale-o primeiro (npm i -g clawhub).
Prefere baixar?
Obtenha os arquivos originais da habilidade em um arquivo ZIP.
O que é ctf-misc?
A skill ctf-misc fornece uma biblioteca abrangente de técnicas especificamente adaptadas para a categoria Miscelânea em CTFs. Ela cobre uma vasta gama de quebra-cabeças de segurança não padrão, desde escapar de ambientes Python e Bash restritos até decodificação de dados avançada, como reconstrução de QR code e esteganografia Unicode. Ao aproveitar este recurso da Openclaw Skills, desenvolvedores e pesquisadores de segurança podem identificar rapidamente padrões em arquivos incomuns, manipular sinais RF/SDR e resolver problemas complexos de restrição usando Z3.
Esta skill foi projetada para o jogador moderno de CTF que precisa de uma abordagem de 'canivete suíço' para desafios que não se encaixam em categorias tradicionais como web ou pwn. Ela se integra perfeitamente com ferramentas existentes como pwntools e Z3, fornecendo scripts e comandos de uma linha para prototipagem rápida e exploração. Esteja você lidando com linguagens esotéricas, rastreamento de vídeo de bico de impressora 3D ou bypasses de RBAC em Kubernetes, esta skill garante que você tenha a base técnica para encontrar a flag.
Casos de uso do ctf-misc
- Escapar de shells Python ou Bash restritos durante uma competição de segurança.
- Decodificar codificações avançadas ou esotéricas, como TOPKEK, MaxiCode ou esteganografia baseada em tags Unicode.
- Resolver quebra-cabeças baseados em lógica e esquemas de validação usando solucionadores de restrição Z3.
- Investigar vetores de escalonamento de privilégio Linux incomuns, como injeção de curinga no Sudo ou abuso de grupos Docker.
- Reconstruir dados de fontes não convencionais, como movimentos de bico de impressora 3D ou capturas de tráfego de mouse USB.
Como o ctf-misc funciona
- Identifique o tipo de desafio através da identificação inicial do arquivo usando cabeçalhos, xxd ou análise de metadados.
- Selecione a técnica ou submódulo apropriado (por exemplo, jails, codificações ou processamento de sinal) com base nos padrões observados.
- Implante os scripts Python ou comandos de uma linha fornecidos para sondar o ambiente ou decodificar payloads ocultos.
- Aplique solucionadores avançados como Z3 ou oráculos de busca binária para lógica de validação complexa e satisfação de restrições.
- Pivote para Openclaw Skills especializadas se o desafio se revelar focado puramente em criptografia, forense ou exploração binária.
Configuração do ctf-misc
Para começar com esta skill, instale os pacotes Python necessários:
pip install z3-solver pwntools Pillow numpy requests dnslib
Para usuários de Linux, instale as dependências de sistema necessárias:
apt install ffmpeg qrencode sagemath
Para usuários de macOS, use o Homebrew para instalar as dependências:
brew install ffmpeg qrencode
brew install --cask sage
Esquema de Dados e Taxonomia de ctf-misc
| Categoria | Descrição | Ferramentas Chave |
|---|---|---|
| Jails | Técnicas para bypass de shells Python e Bash restritos | __import__, HISTFILE, ctypes.sh |
| Codificações | Tratamento de QR codes, esolangs e esteganografia Unicode | zbarimg, struct.pack, urllib |
| Sinal/RF | Processamento de sinal IQ, demodulação QAM-16 e recuperação de portadora | numpy, sox, qsstv |
| Exploração de Sistema | Escalonamento de privilégio Linux, K8s RBAC e escapes Docker | docker, sudo, pg_read_file |
| Resolução de Restrição | Modelos Z3 para portas lógicas e validação de chaves de produto | z3-solver |
Recursos avançados do ctf-misc
- Extração automatizada de esteganografia Unicode invisível (Seletores de Variação e Blocos de Tag).
- Força bruta de jogos de criptografia de múltiplas fases usando técnicas de preservação de estado de sessão.
- Patching binário WASM e manipulação de memória linear para desafios baseados em jogos.
- Escalonamento de privilégio Linux especializado através de RCE no PostgreSQL e abuso de backup SUID.
- Rastreamento de bico de impressora 3D para reconstrução visual de flag a partir de quadros de vídeo brutos.
- Integração com Openclaw Skills para resolução de desafios multifuncionais.
SKILL.md
Carregamento
Habilidades relacionadas do Openclaw
Double Search
Um agregador de mecanismo de pesquisa paralelo de alto desempenho que combina Tavily e Kimi para pesquisas abrangentes orientadas por IA.
Habilidade de consulta Singapore Airlines
Uma habilidade de pesquisa especializada para recuperar inteligência de negócios estruturada e dados de desempenho de mercado para a Singapore Airlines.
CN Hot Trends
Um agregador de tendências unificado que busca pesquisas em alta e discussões técnicas em tempo real das principais plataformas chinesas e globais.
Centro de Informações de Chengdu
Um centro de informações abrangente para pesquisa profunda e análise de negócios referente a entidades e indústrias de Chengdu.
Análise Forense e de Sinais em CTF
Um kit de ferramentas abrangente para agentes de IA realizarem computação forense profunda, análise de memória e decodificação de sinais em competições de capture-the-flag.
Capability Evolver
Um meta-skill determinístico para AI agents analisarem logs de tempo de execução, identificarem padrões de erro e gerarem propostas estruturadas de autoaperfeiçoamento.
Apresentou*
