Skill collection

asdfgh1445/ctf-super-hub

34 agent skills across 6 categories, read straight from the repository tree.

asdfgh1445582★ across the radarProfile →
34
Skills published
6
Categories
1
Ship scripts
718
Stars on the repo
Tracked on the radar · 718★Repository facts and velocity →
AI & Agents · 6
All in category →
头脑风暴用于在正式动手前先澄清目标、约束、边界与方案，适合需要先理清问题再决定后续 skill 或实现路径的场景;触发名:brainstormingscriptsCTF•超级总控面向 CTF 新手与综合题的统一总控 skill。保持原有两种主模式：1) 自动分流，2) 先头脑风暴再分流。分流目标既可以是 ctf-*，也可以在 Web/接口/漏洞验证阶段增强到 strix-*；适合不知道该用哪个…CTF•新手入口面向中文用户和新手的统一入口，保持原有两种模式：1) 自动分流，2) 先头脑风暴再分流。分流目标既可以是 ctf-*，也可以在 Web/接口/漏洞验证阶段增强到 strix-*；适合不知道该用哪个…CTF•AI/ML 攻防用于对抗样本、模型提取、提示注入、成员推断、训练投毒、LoRA 滥用、LLM 越狱等 AI/ML 相关 CTF 题;触发名:ctf-ai-mlwritesStrix•新手入口给中文用户和新手用的 Strix Lite 统一入口：先判断该用哪一个 strix-* 工具或漏洞测试 skill，再给最小化起手步骤；适合在 Web 安全测试、工具链使用、漏洞验证时不知道先用哪个 Strix…CTF•挑战调度器用于在 CTF 挑战开始时做首轮分类、轻量 triage 与 skill 路由，识别主导类别后转到对应 ctf-* skill，类别已明确时也可直接作为入口;触发名:solve-challengewrites
Databases · 2
All in category →
CTF•Web 漏洞用于 XSS、SQL 注入、SSTI、SSRF、XXE、JWT、鉴权绕过、文件上传、请求走私、OAuth/OIDC、SAML 与原型污染等 Web 类 CTF 题;触发名:ctf-webwritesStrix•SQL 注入Strix SQL 注入测试手册,覆盖 union、blind、error-based 与 ORM 绕过技巧;触发名:strix-sql-injection
DevOps & Cloud · 1
All in category →
CTF•数字取证用于磁盘镜像、内存转储、事件日志、PCAP、隐写分析、Windows 注册表、音频信号、Docker 镜像、coredump 以及已删除文件与凭据恢复等取证类 CTF 题;触发名:ctf-forensicswrites
Backend & API · 1
All in category →
Strix•功能级授权缺陷Strix 功能级授权缺陷测试手册,覆盖操作级权限失效、管理功能越权与 API 操作绕过;触发名:strix-broken-function-level-authorization
Content & Marketing · 1
All in category →
Strix•不安全文件上传Strix 文件上传安全测试手册,覆盖扩展名绕过、Content-Type 操控与路径穿越;触发名:strix-insecure-file-uploads
Other · 23
CTF•逆向工程用于二进制、APK、WASM、固件、自定义虚拟机、字节码、游戏客户端、类恶意加载器以及反调试/反分析逻辑等逆向类 CTF 题;触发名:ctf-reversewritesCTF•二进制利用用于缓冲区溢出、格式化字符串、堆利用、ROP、ret2libc、shellcode、内核利用、seccomp 绕过与沙箱逃逸等 pwn 类 CTF 题;触发名:ctf-pwnwritesCTF•密码学用于 RSA、AES、ECC、格攻击、LWE、CVP、Coppersmith、Pollard、Wiener、填充预言机、GCM、KDF、伪随机数与零知识证明等密码学和数学类 CTF 题;触发名:ctf-cryptowritesCTF•杂项用于编码题、pyjail、bash jail、RF/SDR、DNS 异常、Unicode、奇特语言、QR、音频、约束求解、博弈论与沙箱逃逸等跨类或边缘 CTF 题;触发名:ctf-miscwritesCTF•开源情报用于公开资料检索、社交媒体分析、地理定位、DNS、用户名枚举、反向图片搜索、历史快照、公开记录与坐标识别等 OSINT 类 CTF 题;触发名:ctf-osintwritesCTF•恶意软件分析用于混淆脚本、恶意样本、自定义加密协议、C2 流量、PE/.NET 二进制、RC4/AES 通信、YARA、shellcode、进程注入与反分析等恶意软件类 CTF 题;触发名:ctf-malwarewritesStrix•IDOR 测试Strix IDOR/BOLA 测试手册,覆盖对象级授权失效与跨账户数据访问;触发名:strix-idorStrix•信息泄露测试Strix 信息泄露测试手册,覆盖报错、调试端点、元数据泄露与源码暴露;触发名:strix-information-disclosureStrix•Katana 用法Strix Katana 爬虫命令手册,覆盖深度、JS 抓取与稳定并发控制;触发名:strix-katana
Strix•Nuclei 用法Strix•开放重定向Strix•路径穿越与文件包含Strix•sqlmap 用法Strix•标准扫描Strix•SSRF 测试Strix•XSS 测试CTF•题解写作Strix•JWT 身份认证测试Strix•业务逻辑漏洞Strix•CSRF 测试Strix•ffuf 用法Strix•远程代码执行Strix•httpx 用法
About this collection
How many skills does asdfgh1445/ctf-super-hub publish?

34 that pass our gate — each has a real description and a SKILL.md we could read.

How do I install one?

Every skill page carries its own command — `npx skills add asdfgh1445/ctf-super-hub --skill <name> --agent claude-code`. Swap the agent for codex, cursor or copilot.

Are these skills able to change my files?

11 of them declare write access (Bash, Write or Edit) in their allowed-tools. That is the author's own declaration, shown on each skill page — worth reading before you install something that can modify a project.

Keep going
All skills →
The full catalog, by category and by tool.
Open Source Radar →
The repositories these collections come from.
More from asdfgh1445 →
Everything this maker publishes.