ctf-sandbox
Ajuda seu agente a gerenciar desafios de segurança como CTFs e competições. É útil para orquestrar diferentes tipos de tarefas de análise e resolução de problemas.
O que ela faz
Esta ferramenta ajuda a organizar e executar desafios de segurança cibernética, como os encontrados em competições (CTF) ou ambientes de treinamento (sandbox). Ela inicia o processo e passa o controle para um orquestrador mais especializado.
Quando usar
- ✓Ao participar de competições de segurança (CTF/AWD).
- ✓Ao usar ambientes de treinamento virtual (sandbox/靶场).
- ✓Quando você precisa de um ambiente isolado para testar desafios de segurança.
Exemplo do que pedir para a IA
“Preciso configurar um ambiente para uma competição CTF.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
Quando você menciona termos como CTF, AWD ou 靶场, esta ferramenta é ativada. Ela executa scripts iniciais para preparar o ambiente e, em seguida, chama outra ferramenta (o orquestrador) que escolherá a tarefa específica a ser executada dentro do ambiente de competição.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add zhaoxuya520/reverse-skill --skill ctf-sandboxOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/zhaoxuya520/reverse-skill/main/skills/ctf-sandbox/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Entrada de Sandbox CTF (sidecar, não um segundo roteador)
AÇÃO NECESSÁRIA (Execute imediatamente após a leitura)
NOW: Execute../scripts/case-init.ps1; é proibido agir na rede externa real antes deauth.status=granted. Use-NetworkProfile labouofflinepara competições/campos de treinamento.NOW: Abra../../CTF-Sandbox-Orchestrator/ctf-sandbox-orchestrator/SKILL.mdsob a raiz do pacote e prossiga com suas suposições de sandbox.MUST NOT: Escreva mais de 40 sub-habilidades decompetition-*emrouting.json. Esta entrada é apenas um gatilho PRIMARY.ACT: O orquestrador selecionará umcompetition-*downstream. Se o tipo de problema específico já estiver claro (pwn/ROP, APK, IDA), ele já deve ter sido resolvido pelas regras mais antigas derouting.json, não o pegue.
Por que uma camada separada
CTF-Sandbox-Orchestrator/ é um pacote de bypass GPL, com a licença padrão dentro da sandbox. O pacote de roteamento principal ainda é MIT + scope.md gate. Esta skill apenas atua como uma entrada de palavra-chave, não mesclando a árvore de competição no núcleo.
Autoverificação de Conclusão da Tarefa (DEVE passar antes de declarar a conclusão)
- Eu segui primeiro o caso-init / escopo, em vez de tratar "o usuário disse CTF" como rede externa autorizada?
- Eu abri o orquestrador sidecar, em vez de tratar as 40 sub-habilidades como PRIMARY?
- Se a tarefa for na verdade pwn/APK/IDA, eu deixei um PRIMARY mais específico assumir?
Perguntas frequentes
O que são CTF, AWD e 靶场?
São tipos de competições ou ambientes de segurança cibernética. CTF (Capture The Flag) e AWD (Attack-Defense) são formatos de competição, e 靶场 (bǎchǎng) é um termo chinês para 'campo de treinamento' ou 'sandbox'.
Por que essa ferramenta não faz tudo sozinha?
Esta ferramenta é apenas a porta de entrada. Ela garante que o ambiente correto seja preparado e, em seguida, passa a tarefa para uma ferramenta mais especializada (o orquestrador) que sabe como lidar com os diferentes tipos de desafios de segurança.
Posso usar isso para testar exploits em redes reais?
Não. Esta ferramenta é projetada para ambientes controlados e isolados (sandbox) ou competições. Ela garante que ações em redes externas só ocorram após a devida autorização e configuração de segurança.
Detalhes
Descrição original do autor
Thin PRIMARY for CTF / AWD / 靶场 multi-type orchestration. Hands off to the sidecar CTF-Sandbox-Orchestrator. Use when the user says CTF, AWD, 靶场, or 比赛题 and no more specific pwn/APK/IDA route already won.
Popularidade
- Estrelas no GitHub
- 42 mil
- Posição no ranking
- #4757
- Licença
- MIT
- Atualizada em
- 22/09/2026
Comentários
- …
Mais skills deste repositório
competition-ad-certificate-abuse
Ajuda seu agente a analisar ataques a sistemas de certificados digitais. Ele investiga como certificados podem ser usados indevidamente para obter acesso.
zhaoxuya520/reverse-skill
competition-agent-cloud
Faz seu agente analisar desafios de segurança em sistemas de IA e nuvem. Ele investiga como prompts, ferramentas e a nuvem podem ser explorados.
zhaoxuya520/reverse-skill
competition-android-hooking
Ajuda seu agente a investigar aplicativos Android. Ele analisa como os aplicativos funcionam internamente e como podem ser modificados ou explorados.
zhaoxuya520/reverse-skill
competition-browser-persistence
Faz seu agente analisar como sites guardam informações no seu navegador. Ele investiga cookies e outros dados para entender como as sessões funcionam.
zhaoxuya520/reverse-skill
Skills parecidas
benchmark-optimization-loop
Faz seu agente melhorar a velocidade de algo de forma medida. Ele testa várias versões e escolhe a mais rápida que ainda funciona corretamente.
affaan-m/ECC
change-impact
Ajuda seu agente a analisar o impacto de mudanças no código antes de fazê-las. Ele compara o planejado com o real depois, cobrindo caminhos, dados, testes e documentação. É útil para mudanças arriscadas ou que afetam várias partes do sistema.
affaan-m/ECC
click-path-audit
Faz seu agente rastrear todos os botões e interações do usuário para achar bugs. Ele encontra problemas onde funções parecem funcionar sozinhas, mas falham juntas. Útil quando bugs persistem mesmo após depuração.
affaan-m/ECC