# CTF•新手入口

> 面向中文用户和新手的统一入口，保持原有两种模式：1) 自动分流，2) 先头脑风暴再分流。分流目标既可以是 ctf-*，也可以在 Web/接口/漏洞验证阶段增强到 strix-*；适合不知道该用哪个 skill、想先理清题意、又不想自己先判断何时该切到工具链或漏洞专项的场景;触发名:ctf-beginner-hub

- Skill: `asdfgh1445/ctf-11` (Agent Skill, multi-file: 5 files)
- Install (CLI): `npx skillmds@latest add asdfgh1445/ctf-11`
- Raw SKILL.md: https://api.skillmd.com/api/skills/asdfgh1445/ctf-11/raw
- Safety review: pending
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Coding & Dev Tools
- Author: asdfgh1445 (https://skillmd.com/u/asdfgh1445)
- Updated: 2026-09-17
- Page: https://skillmd.com/skills/asdfgh1445/ctf-11

---


# CTF 新手入口

这是给 **不会选 skill 的新手** 用的统一入口。

它保持和你之前一样的两种模式，只是在需要时把 Strix 当成增强层接进去。

## 两种模式

### 模式 1：自动分流（默认推荐）

适合：
- 已经拿到题面、附件、URL、IP、端口、源码、二进制
- 不想自己判断分类

流程：
1. 先判断更像哪一类题
2. 再决定是走 `ctf-*` 还是增强到 `strix-*`
3. 给你最小化下一步

### 模式 2：先头脑风暴，再分流

适合：
- 看不懂题面
- 不知道第一步做什么
- 想先理清目标、材料、卡点

流程：
1. 先澄清题目到底给了什么
2. 再判断走 `ctf-*` 还是增强到 `strix-*`
3. 再给你最小化下一步

## 什么情况下还是走原来的 `ctf-*`

- Reverse / Pwn / Crypto / Forensics / OSINT / Malware / Misc / AI/ML
- 还停留在 CTF 大类判断阶段
- 还没有进入具体 Web 测试动作阶段

## 什么情况下增强到 `strix-*`

当题目已经明显进入下面这些动作时：
- 要探测 URL / 状态码 / 标题 / 路由
- 要爬路径、跑字典、跑模板扫描
- 要验证 SQLi / XSS / SSRF / RCE / JWT / IDOR / 上传 / 文件包含

### 新手默认增强顺序

#### 先用工具类
- `strix-httpx`
- `strix-katana`
- `strix-ffuf`
- `strix-nuclei`
- `strix-sqlmap`

#### 再用漏洞专项
- `strix-sql-injection`
- `strix-xss`
- `strix-ssrf`
- `strix-rce`
- `strix-authentication-jwt`
- `strix-idor`
- `strix-information-disclosure`
- `strix-insecure-file-uploads`
- `strix-open-redirect`
- `strix-csrf`
- `strix-business-logic`
- `strix-broken-function-level-authorization`
- `strix-path-traversal-lfi-rfi`

## 新手友好输出规范

1. 这题现在更像什么
2. 为什么先走这个 skill
3. 先做哪 1~3 步
4. 每一步是在干什么
5. 如果没结果，下一步切到哪个 skill
6. 术语用一句人话解释

## 推荐默认策略

如果用户没有指定：
- **已有附件 / URL / 服务** -> 先走自动分流
- **只有模糊题面 / 明显很迷茫** -> 先走头脑风暴
- **已经确定是 Web / 接口题并进入验证阶段** -> 允许增强到 `strix-*`

## 结束条件

当主 skill 被确定后：
- 进入对应 `ctf-*` 深挖
- 或增强到对应 `strix-*`
- 题做完后转 `ctf-writeup`