---
name: CTF 新手入口
slug: ctf
category: AI Engineering
description: CTF 新手入口为中文 CTF 新手提供统一起点，先自动分流或先头脑风暴再分流到合适的 ctf-* 或 strix-* skill。适合拿到题面后不知道从哪一步开始的人。
github: "https://github.com/asdfgh1445/ctf-super-hub/tree/main/ctf-beginner-hub"
language: JavaScript
stars: 764
forks: 96
install: "npx degit https://github.com/asdfgh1445/ctf-super-hub/tree/main/ctf-beginner-hub ~/.claude/skills/ctf-beginner-hub"
installs_to: ~/.claude/skills/ctf-beginner-hub
source_path: ctf-beginner-hub/SKILL.md
collection_size: 25
category_size: 2451
collection_url: "https://dirskills.com/collections/asdfgh1445/ctf-super-hub"
added: 2026-08-23T05:19:30.486Z
last_synced: 2026-08-23T05:19:30.486Z
canonical_url: "https://dirskills.com/skills/ctf"
---

# CTF 新手入口

CTF 新手入口为中文 CTF 新手提供统一起点，先自动分流或先头脑风暴再分流到合适的 ctf-* 或 strix-* skill。适合拿到题面后不知道从哪一步开始的人。

**Install:**

```bash
npx degit https://github.com/asdfgh1445/ctf-super-hub/tree/main/ctf-beginner-hub ~/.claude/skills/ctf-beginner-hub
```

## README

# CTF 新手入口

这是给 **不会选 skill 的新手** 用的统一入口。

它保持和你之前一样的两种模式，只是在需要时把 Strix 当成增强层接进去。

## 两种模式

### 模式 1：自动分流（默认推荐）

适合：
- 已经拿到题面、附件、URL、IP、端口、源码、二进制
- 不想自己判断分类

流程：
1. 先判断更像哪一类题
2. 再决定是走 `ctf-*` 还是增强到 `strix-*`
3. 给你最小化下一步

### 模式 2：先头脑风暴，再分流

适合：
- 看不懂题面
- 不知道第一步做什么
- 想先理清目标、材料、卡点

流程：
1. 先澄清题目到底给了什么
2. 再判断走 `ctf-*` 还是增强到 `strix-*`
3. 再给你最小化下一步

## 什么情况下还是走原来的 `ctf-*`

- Reverse / Pwn / Crypto / Forensics / OSINT / Malware / Misc / AI/ML
- 还停留在 CTF 大类判断阶段
- 还没有进入具体 Web 测试动作阶段

## 什么情况下增强到 `strix-*`

当题目已经明显进入下面这些动作时：
- 要探测 URL / 状态码 / 标题 / 路由
- 要爬路径、跑字典、跑模板扫描
- 要验证 SQLi / XSS / SSRF / RCE / JWT / IDOR / 上传 / 文件包含

### 新手默认增强顺序

#### 先用工具类
- `strix-httpx`
- `strix-katana`
- `strix-ffuf`
- `strix-nuclei`
- `strix-sqlmap`

#### 再用漏洞专项
- `strix-sql-injection`
- `strix-xss`
- `strix-ssrf`
- `strix-rce`
- `strix-authentication-jwt`
- `strix-idor`
- `strix-information-disclosure`
- `strix-insecure-file-uploads`
- `strix-open-redirect`
- `strix-csrf`
- `strix-business-logic`
- `strix-broken-function-level-authorization`
- `strix-path-traversal-lfi-rfi`

## 新手友好输出规范

1. 这题现在更像什么
2. 为什么先走这个 skill
3. 先做哪 1~3 步
4. 每一步是在干什么
5. 如果没结果，下一步切到哪个 skill
6. 术语用一句人话解释

## 推荐默认策略

如果用户没有指定：
- **已有附件 / URL / 服务** -> 先走自动分流
- **只有模糊题面 / 明显很迷茫** -> 先走头脑风暴
- **已经确定是 Web / 接口题并进入验证阶段** -> 允许增强到 `strix-*`

## 结束条件

当主 skill 被确定后：
- 进入对应 `ctf-*` 深挖
- 或增强到对应 `strix-*`
- 题做完后转 `ctf-writeup`