mcpField
C
ctf-sandbox

ctf-sandbox

github.com/zhaoxuya520安全43.7k810 次安装5 周前更新
代码仓库

关于 ctf-sandbox

ctf-sandbox 是面向 CTF 任务的入口技能，负责先执行案件初始化与范围门禁，再将任务交给独立的沙箱编排技能处理。

主要功能

  1. 01初始化案件与授权范围
  2. 02要求使用 lab 或 offline 配置
  3. 03交由 sidecar 编排器选择子技能
  4. 04避免具体题型路由冲突

适用场景

  1. 01开始 CTF 沙箱任务
  2. 02在授权门禁前阻止真实外网操作
  3. 03将题目转交给相应竞赛技能
  4. 04避免把子技能加入核心路由

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/zhaoxuya520/reverse-skill --skill ctf-sandbox

安装后在 Claude Code 中输入/ctf-sandbox确认已加载。

README 原文English

来自项目 README

README 暂无中文译文，以下为英文原文；中文介绍见上方。

CTF sandbox entry (sidecar, not a second router)

ACTION REQUIRED（读完后立刻执行）

  1. NOW: 跑 ../scripts/case-init.ps1；auth.status=granted 前禁止对真实外网 ACT。竞赛/靶场用 -NetworkProfile lab 或 offline。
  2. NOW: 打开包根下的 ../../CTF-Sandbox-Orchestrator/ctf-sandbox-orchestrator/SKILL.md，按它的 sandbox 假设继续。
  3. MUST NOT 把 40+ 个 competition-* 子技能写进 routing.json。本入口只是一条 PRIMARY 门闩。
  4. ACT: 由 orchestrator 选一个 downstream competition-*。具体题型已明确时（pwn/ROP、APK、IDA）应已由 routing.json 更靠前的规则赢下，不要再抢。

为什么单独一层

CTF-Sandbox-Orchestrator/ 是 GPL 旁路包，授权默认是沙箱内部。核心路由包仍是 MIT + scope.md 门禁。本 skill 只做关键词入口，不把竞赛树并进核心。

任务完成自检（声称完成前 MUST 通过）

  • 我是否先走了 case-init / scope，而不是把“用户说了 CTF”当成已授权外网？
  • 我是否打开了 sidecar orchestrator，而不是把 40 个子技能当 PRIMARY？
  • 若任务其实是 pwn/APK/IDA，我是否让更具体的 PRIMARY 接手？

评论

支持 Markdown