Documentation
README
CTF 新手入口
这是给 不会选 skill 的新手 用的统一入口。
它保持和你之前一样的两种模式,只是在需要时把 Strix 当成增强层接进去。
两种模式
模式 1:自动分流(默认推荐)
适合:
- 已经拿到题面、附件、URL、IP、端口、源码、二进制
- 不想自己判断分类
流程:
- 先判断更像哪一类题
- 再决定是走
ctf-*还是增强到strix-* - 给你最小化下一步
模式 2:先头脑风暴,再分流
适合:
- 看不懂题面
- 不知道第一步做什么
- 想先理清目标、材料、卡点
流程:
- 先澄清题目到底给了什么
- 再判断走
ctf-*还是增强到strix-* - 再给你最小化下一步
什么情况下还是走原来的 ctf-*
- Reverse / Pwn / Crypto / Forensics / OSINT / Malware / Misc / AI/ML
- 还停留在 CTF 大类判断阶段
- 还没有进入具体 Web 测试动作阶段
什么情况下增强到 strix-*
当题目已经明显进入下面这些动作时:
- 要探测 URL / 状态码 / 标题 / 路由
- 要爬路径、跑字典、跑模板扫描
- 要验证 SQLi / XSS / SSRF / RCE / JWT / IDOR / 上传 / 文件包含
新手默认增强顺序
先用工具类
strix-httpxstrix-katanastrix-ffufstrix-nucleistrix-sqlmap
This is the opening of the README. Read the full README on GitHub.