一個多功能的工具包，用於解決複雜的雜項 Capture The Flag (CTF) 挑戰，包括逃逸、深奧編碼和系統漏洞利用。
安裝與下載
1. ClawHub CLI
從來源直接安裝技能的最快方式。
npx clawhub@latest install ctf-misc
2. 手動安裝
將技能資料夾複製到以下位置之一
~/.openclaw/skills/ <project>/skills/ 優先級：工作區 > 本地 > 內建
3. 提示詞安裝
將此提示詞複製到 OpenClaw 即可自動安裝。
請幫我使用 Clawhub 安裝 ctf-misc。如果尚未安裝 Clawhub，請先安裝（npm i -g clawhub）。
想要直接下載？
取得包含原生技能檔案的ZIP壓縮檔。
什麼是 ctf-misc？
ctf-misc 技能提供了一個專門針對 CTF 雜項類別的全面技術庫。它涵蓋了廣泛的非標準安全難題，從突破受限的 Python 和 Bash 環境到高級數據解碼（如 QR code 重建和 Unicode 隱寫術）。透過利用此 Openclaw Skills 資源，開發人員和安全研究人員可以快速識別異常文件中的模式，操作 RF/SDR 訊號，並使用 Z3 解決複雜的約束問題。
此技能專為現代 CTF 玩家設計，他們需要一種「瑞士刀」式的方法來應對不屬於 Web 或 pwn 等傳統類別的挑戰。它與 pwntools 和 Z3 等現有工具無縫整合，提供用於快速原型設計和利用的單行程式碼和腳本。無論您是在處理深奧的程式語言、3D 印表機噴嘴影片追蹤，還是 Kubernetes RBAC 繞過，此技能都能確保您擁有尋找 flag 的技術基礎。
ctf-misc 應用場景
- 在安全競賽期間逃逸受限的 Python 或 Bash shell。
- 解碼高級或深奧的編碼，如 TOPKEK、MaxiCode 或基於 Unicode 標籤的隱寫術。
- 使用 Z3 約束求解器解決基於邏輯的謎題和驗證方案。
- 調查異常的 Linux 提權向量，如 Sudo 通配符注入或 Docker 群組濫用。
- 從非常規來源重構數據，如 3D 印表機噴嘴移動或 USB 滑鼠流量擷取。
ctf-misc 運作原理
- 透過使用檔案標頭、xxd 或元數據分析進行初步檔案識別，確定挑戰類型。
- 根據觀察到的模式選擇適當的技術或子模組（例如：逃逸、編碼或訊號處理）。
- 部署提供的單行程式碼或 Python 腳本來探測環境或解碼隱藏的 payload。
- 針對複雜的驗證邏輯和約束滿足，應用 Z3 或二分搜尋神諭等高級求解器。
- 如果挑戰被證明純粹專注於密碼學、鑑識或二進位利用，則轉向專門的 Openclaw Skills。
ctf-misc 設定指南
要開始使用此技能，請安裝必要的 Python 套件：
pip install z3-solver pwntools Pillow numpy requests dnslib
對於 Linux 使用者，請安裝所需的系統相依項目：
apt install ffmpeg qrencode sagemath
對於 macOS 使用者，請使用 Homebrew 安裝相依項目：
brew install ffmpeg qrencode
brew install --cask sage
ctf-misc 資料結構與分類體系
| 分類 | 描述 | 關鍵工具 |
|---|---|---|
| 逃逸 | 繞過受限 Python 和 Bash shell 的技術 | __import__, HISTFILE, ctypes.sh |
| 編碼 | 處理 QR code、深奧程式語言和 Unicode 隱寫術 | zbarimg, struct.pack, urllib |
| 訊號/RF | IQ 訊號處理、QAM-16 解調和載波恢復 | numpy, sox, qsstv |
| 系統漏洞利用 | Linux 提權、K8s RBAC 和 Docker 逃逸 | docker, sudo, pg_read_file |
| 約束求解 | 用於邏輯閘和產品金鑰驗證的 Z3 模型 | z3-solver |
ctf-misc 進階特性
- 自動擷取不可見的 Unicode 隱寫術（變體選擇符和標籤區塊）。
- 使用工作階段狀態保持技術進行多階段加密遊戲暴力破解。
- 針對遊戲類挑戰進行 WASM 二進位修補和線性記憶體操作。
- 透過 PostgreSQL RCE 和 SUID 備份濫用進行專業的 Linux 提權。
- 3D 印表機噴嘴追蹤，用於從原始影片影格中進行視覺 flag 重建。
- 與 Openclaw Skills 整合以實現跨功能挑戰解決。
SKILL.md
加載中
Openclaw 相關技能
Volcengine 語音通知
一款專業的 AI Agent 技能，用於透過 Volcengine Voice Service API 發送自動化語音通知和提醒。
精選*
