CTF•超级总控
面向 CTF 新手与综合题的统一总控 skill。保持原有两种主模式：1) 自动分流，2) 先头脑风暴再分流。分流目标既可以是 ctf-*，也可以在 Web/接口/漏洞验证阶段增强到 strix-*；适合不知道该用哪个 skill、想边做边学、又不想自己先判断何时切换到工具链或漏洞专项的场景;触发名:ctf-super-hub
Profile →npx skills add asdfgh1445/ctf-super-hub --skill ctf-super-hub --agent codex
Same command for any agent — swap --agent for claude-code, cursor, copilot.
Weekly change comes from our own snapshots, not the repository page — it measures attention, not adoption.
# CTF 超级总控 ## 定位 这是整个仓库的**唯一主入口**。 核心原则： - **主结构不变**：仍然沿用你原来的 CTF 双模式 - **Strix 只是增强层**：不是另一套主系统 - **用户不需要先理解 Strix**：先从 CTF 入口进，是否切到 `strix-*` 由总控来判断 ## 两种主模式 ### 模式 1：自动分流 适合： - 已经有题面、附件、URL、IP、端口、源码、二进制 - 想直接开始，不想自己判断题型 流程： 1. 收集最小必要信息 2. 先判断主类别 3. 决定先进入 `ctf-*` 还是增强到 `strix-*` 4. 给出最小化下一步 ### 模式 2：先头脑风暴，再分流 适合： - 题目描述抽象，看不懂想干什么 - 不知道第一步做什么 - 想先把目标、材料、卡点讲清楚 流程： 1. 先用 `brainstorming` 风格澄清题目与目标 2. 再判断进入 `ctf-*` 还是增强到 `strix-*` 3. 给出后续最小化步骤 ## 什么时候分到 `ctf-*` 下面这些情况优先分到原来的 CTF 专项： - 二进制 / APK / WASM / 固件分析 -> `ctf-reverse` - 内存破坏 / 控制流劫持 / libc / ROP -> `ctf-pwn` - RSA / AES / PRNG / 数学构造 -> `ctf-crypto` - PCAP / 内存 / 磁盘 / 隐写 / 日志 -> `ctf-forensics` - 社交媒体 / 地理定位 / 公开资料 -> `ctf-osint` - 样本 / C2 / 恶意脚本 / PE/.NET -> `ctf-malware` - pyjail / bash jail / 编码 / 游戏 / 杂项 -> `ctf-misc` - AI/ML 相关题 -> `ctf-ai-ml` - 解完题以后 -> `ctf-writeup` ## 什么时候增强到 `strix-*` 当题目已经明显进入 **Web / 接口 / 漏洞验证 / 工具链推进** 阶段时，不再只停留在 `ctf-web` 的大类判断，而是增强到 `strix-*`。 典型触发场景： - 已有 URL，需要先探测、爬取、字典测试、模板扫描 - 已经怀疑是 SQLi / XSS / SSRF / RCE / JWT / IDOR / 上传 / 文件包含 - 已经从 CTF 题面进入真实 Web 测试动作阶段 ### 工具链增强 - `strix-httpx` - `strix-katana` - `strix-ffuf` - `strix-nuclei` - `strix-sqlmap` ### 漏洞专项增强 - `strix-sql-injection` - `strix-x
- 定位
- 两种主模式
- 模式 1：自动分流
- 模式 2：先头脑风暴，再分流
- 什么时候分到 ctf-
- 什么时候增强到 strix-
- 工具链增强
- 漏洞专项增强
- 模式增强
- 路由原则
- 先分主类，再决定要不要增强
- ctf-web 和 strix- 的关系
- 默认输出格式
- 结束条件
What does the CTF•超级总控 skill do?
面向 CTF 新手与综合题的统一总控 skill。保持原有两种主模式：1) 自动分流，2) 先头脑风暴再分流。分流目标既可以是 ctf-*，也可以在 Web/接口/漏洞验证阶段增强到 strix-*；适合不知道该用哪个 skill、想边做边学、又不想自己先判断何时切换到工具链或漏洞专项的场景;触发名:ctf-super-hub
How do I install it?
Run `npx skills add asdfgh1445/ctf-super-hub --skill ctf-super-hub --agent claude-code` — it drops the skill into your project so the agent can pick it up. Swap the --agent value for codex, cursor or copilot if you use one of those.
Where does this skill come from?
From asdfgh1445/ctf-super-hub, a repository with 718 stars. We read it straight from the repository tree rather than a submitted listing, so what you see here is what is actually published.
Is a popular skill a good skill?
Not necessarily. Stars measure attention, not adoption — a repository can trend for a week and be abandoned. That is why we show the weekly change from our own snapshots next to the total, instead of a single flattering number.