mcpField
P
pentest-ctf-forensics

pentest-ctf-forensics

github.com/jd-opensource安全31556 次安装28 周前更新
代码仓库

关于 pentest-ctf-forensics

面向 CTF 和渗透测试的安全技能，用于从内存转储、网络抓包、图像和磁盘映像中提取隐藏信息。提供文件分析、隐写术、网络与内存取证及数据恢复流程。

主要功能

  1. 01识别文件类型、元数据和字符串
  2. 02检测并提取隐写数据
  3. 03检查 PCAP 流量中的旗标传输
  4. 04分析内存进程与连接
  5. 05雕刻文件并恢复已删除数据

适用场景

  1. 01调查可疑网络抓包
  2. 02查找图像中的隐藏数据
  3. 03检查内存转储中的注入代码
  4. 04从磁盘映像恢复文件

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-ctf-forensics

安装后在 Claude Code 中输入/pentest-ctf-forensics确认已加载。

附带文件references/tools.mdreferences/workflows.md

详细介绍

Pentest CTF 取证

目的

从各种制品中提取隐藏信息：内存转储、网络捕获文件（PCAP）、图像和磁盘映像。

核心工作流

  1. 文件分析：使用 file、exiftool 和 strings 识别文件类型、元数据和嵌入的字符串。
  2. 隐写术：使用 steghide 和 stegsolve 检测并提取图像或音频中的隐藏数据。
  3. 网络取证：使用 wireshark 或 tshark 分析 PCAP 文件中的可疑流量和标志传输。
  4. 内存取证：使用 volatility 分析内存转储中的进程、连接和注入代码。
  5. 数据提取：使用 foremost 和 binwalk 提取文件并恢复已删除的数据。

参考资料

  • references/tools.md
  • references/workflows.md

评论

支持 Markdown